IT用語帳
SGシステム監査 · 内部統制

ITに係る業務処理統制

IT Application Controls

あいてぃーにかかるぎょうむしょりとうせい

個々の業務アプリケーションに組み込まれた統制活動。入力データのチェック、計算処理の正確性確認、出力結果の検証など、業務処理の正確性と完全性を確保するための仕組み。IT業務処理統制とも呼ぶ。

共有:

Related

他の資格での定義

FEITに係る業務処理統制

業務を管理するシステムで、承認された業務がすべて正確に処理・記録されることを確保するために、業務プロセスに組み込まれた統制活動。入力情報の完全性・正確性・正当性を確保する統制、例外処理(エラー)の修正と再処理、マスタ・データの維持管理、利用者IDとパスワードによる利用者の認証などが該当する。IT業務処理統制とも呼ぶ。

APITに係る業務処理統制

個別の業務システムの中に組み込まれ、処理の正確性と網羅性を確保する統制。入力データの妥当性チェック、エラーデータの検出と修正、承認手続の組込み、例外処理の記録などが該当する。IT業務処理統制とも呼ぶ。

AUITに係る業務処理統制

業務アプリケーションに組み込まれた統制で、取引データの入力・処理・出力が正確かつ完全であることを確保する。入力統制、処理統制、出力統制に分類される。IT業務処理統制とも呼ぶ。

A-1ITに係る業務処理統制

業務を管理するシステムで、承認された業務がすべて正確に処理・記録されることを確保するために、業務プロセスに組み込まれた統制活動。入力情報の完全性・正確性・正当性の確保、エラーデータの修正と再処理、マスタデータの維持管理、システムの利用に関する認証や操作範囲の限定などのアクセス管理が該当する。

Past Exams

過去問での出題

過去問で 11 回出題(応用情報技術者試験 3・システム監査技術者試験 3・情報処理安全確保支援士試験 2・高度試験 午前Ⅰ 2・ITパスポート試験 1)。うち 5 回は用語そのものを問う問題です。

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

情報セキュリティマネジメント試験の過去問によく出る用語

Related

関連キーワードの用語

SGITに係る全般統制

情報システム全体に共通して適用される統制活動。システムの開発・変更管理、アクセス管理、運用管理、外部委託管理などが含まれ、ITに係る業務処理統制の有効性を支える基盤となる。IT全般統制とも呼ぶ。

SG内部統制

組織の業務の適正性を確保するための体制・仕組み。業務の有効性・効率性、財務報告の信頼性、法令遵守、資産の保全の4つの目的を達成するために、組織内で整備・運用される。

SG職務分掌

不正やミスを防止するために、一つの業務を複数の担当者に分割して担当させる内部統制の手法。例えば、発注と検収を異なる担当者が行うことで、不正のリスクを低減する。

SGCSA

統制自己評価のこと。業務の担当者自身が、自部門の内部統制の整備・運用状況を評価する手法。現場の知識を活かした実効性の高い評価が可能で、内部統制の意識向上にも役立つ。

SGモニタリング

内部統制の基本的要素の一つで、内部統制が有効に機能しているかを継続的に評価する活動。業務の中に組み込まれて日常的に行う日常的モニタリングと、内部監査など業務から独立した立場で行う独立的評価があり、見つかった不備は適切な者に報告して是正する。

SG統制活動

内部統制の基本的要素の一つで、経営者の指示が確実に実行されるための方針と手続。職務分掌、承認手続、記録の照合などが該当する。