IT全般統制

情報システム全体に共通して適用される統制活動。システムの開発・変更管理、アクセス管理、運用管理、外部委託管理などが含まれ、ITに係る業務処理統制の有効性を支える基盤となる。IT全般統制とも呼ぶ。

業務処理統制が有効に機能する環境を保証するための、複数の業務処理に共通する統制活動。システムの開発・保守に係る管理、システムの運用・管理、アクセス管理などのシステムの安全性の確保、外部委託に関する契約の管理が該当する。内部統制の基本的要素である「ITへの対応」に含まれ、IT全般統制とも呼ぶ。

個々の業務システムが有効に機能する前提を支える統制。システムの開発・変更管理、運用管理、アクセス管理、外部委託の管理などが該当し、ここが弱いと業務処理統制の信頼性も揺らぐ。IT全般統制とも呼ぶ。

IT業務処理統制が有効に機能するための基盤となる統制。プログラム開発・変更管理、アクセス管理、コンピュータ運用管理、外部委託管理などが含まれ、IT環境全体の信頼性を確保する。

業務処理統制が有効に機能する環境を保証するための、複数の業務処理に共通する統制活動。システムの開発・保守の管理、システムの運用・管理、内外からのアクセスの管理などのシステムの安全性の確保、外部委託に関する契約の管理などが該当する。IT全般統制とも呼ぶ。

経営陣がITの活用を適切に管理・統制する仕組み。IT投資の意思決定、リスク管理、成果測定などを通じて、ITが経営目標の達成に貢献することを保証する。COBIT等のフレームワークが参考にされる。

企業の業務の有効性と効率性、財務報告の信頼性、関連法規の遵守、資産の保全の4つの目的を達成するために、組織内で整備・運用される仕組み。IT統制を含み、品質統制フレームワークの重要な構成要素である。

情報システムやデータへ誰がどこまでアクセスできるかを管理する仕組み。利用者IDの登録・変更・削除、権限の付与と定期的な棚卸し、アクセス記録の点検などを行い、不正利用や情報漏えいを防ぐ。

プロジェクトの文書、成果物、ベースラインに対する変更を特定、文書化、承認または却下、管理するプロセス。変更要求は変更管理委員会（CCB）で審議され、承認された変更のみが実施される。

リスクを許容可能な水準に低減するために組織が実施する方策。予防的コントロール、発見的コントロール、是正的コントロールに分類され、システム監査ではその整備状況と運用状況を評価する。

リスクが顕在化する前に問題の発生を未然に防止する統制。アクセス制御、職務の分離、入力チェックなどが該当する。発見的コントロールと組み合わせて効果的な統制環境を構築する。