IPA公式正解：ウ 組織内のアプリケーションシステムに，業務内容に応じた権限を付与した利用者 ID とパスワードによって認証する機能を設ける。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ウ】です。財務報告に係る内部統制の評価及び監査に関する実施基準において、ITに係る業務処理統制は個々の業務処理において正しく処理が行われるように組み込まれた統制であり、アプリケーションシステムに実装された認証機能などがこれに該当します。
【詳細解説】■ 本問の核心・解法のポイント
内部統制における「全般統制」と「業務処理統制」の切り分け、特に「ITに係る全般統制」と「ITに係る業務処理統制」の違いを正確に理解しているかが問われています。業務処理統制は、個々の業務プロセスが確実に処理されるようシステムに組み込まれる制御です。
・各選択肢の徹底解説：
・ア：組織全体のアクセス管理規程の策定や統一的な運用は、IT全般統制（システム管理やセキュリティポリシーの策定・運用）に該当します。
・イ：アクセス権限の設定方針の策定や周知徹底も、全社的またはIT全般統制に分類されます。
・ウ：【選択肢ウ★】 個別のアプリケーションシステムに実装され、業務内容に応じた権限付与や認証機能を提供する仕組みは、特定の業務処理の正確性を担保する「ITに係る業務処理統制」に該当します。
・エ：全利用者に対するアクセス管理の重要性の教育は、全社的統制またはIT全般統制の教育・訓練に該当します。
よって正解はウです。
