IPA公式正解：ウ 組織内のアプリケーションシステムに，利用者 ID とパスワードによって利用者を認証する機能を設ける。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ウ】です。金融庁の内部統制基準における「ITに係る業務処理統制」とは、業務を処理するアプリケーションシステムに組み込まれた、正確な処理やアクセス管理等の統制を指します。
【詳細解説】■ 本問の核心・解法のポイント
財務報告に係る内部統制（J-SOX）における「全般統制」と「業務処理統制」の切り分けを問う問題です。システム全体や組織横断的なポリシー等に関するものは全般統制、個別業務の正確性を担保する機能は業務処理統制に分類されます。
・各選択肢の徹底解説：
・ア：アクセス管理規程の策定や統一的運用は、組織全体やITインフラ全般に関わるものであり「IT全般統制」に該当します。
・イ：アクセス権限の設定方針の策定および周知徹底も、全社的なルール整備であるため「IT全般統制」に該当します。
・ウ【選択肢ウ★】 ：【選択肢エではなくウ★】個別のアプリケーションシステムに実装された認証機能（利用者IDとパスワードによる制限）は、その業務処理の正確性や完全性を担保するための「ITに係る業務処理統制」に該当します。
・エ：全利用者に対するアクセス管理の重要性の教育は、全社的な教育・啓発活動であり「IT全般統制」に分類されます。
よって正解はウです。
