IT全般統制

情報システム全体に共通して適用される統制活動。システムの開発・変更管理、アクセス管理、運用管理、外部委託管理などが含まれ、ITに係る業務処理統制の有効性を支える基盤となる。IT全般統制とも呼ぶ。

業務処理統制が有効に機能する環境を保証するための、複数の業務処理に共通する統制活動。システムの開発・保守に係る管理、システムの運用・管理、アクセス管理などのシステムの安全性の確保、外部委託に関する契約の管理が該当する。内部統制の基本的要素である「ITへの対応」に含まれ、IT全般統制とも呼ぶ。

個々の業務システムが有効に機能する前提を支える統制。システムの開発・変更管理、運用管理、アクセス管理、外部委託の管理などが該当し、ここが弱いと業務処理統制の信頼性も揺らぐ。IT全般統制とも呼ぶ。

情報システム全体に共通して適用される統制活動。プログラム開発・変更管理、アクセス管理、コンピュータ運用管理、外部委託管理などが含まれ、業務処理統制が有効に機能するための基盤となる。

業務処理統制が有効に機能する環境を保証するための、複数の業務処理に共通する統制活動。システムの開発・保守の管理、システムの運用・管理、内外からのアクセスの管理などのシステムの安全性の確保、外部委託に関する契約の管理などが該当する。IT全般統制とも呼ぶ。

リスクを許容可能な水準に低減するために組織が実施する方策。予防的コントロール、発見的コントロール、是正的コントロールに分類され、システム監査ではその整備状況と運用状況を評価する。

リスクが顕在化する前に問題の発生を未然に防止する統制。アクセス制御、職務の分離、入力チェックなどが該当する。発見的コントロールと組み合わせて効果的な統制環境を構築する。

発生した問題やエラーを早期に検出する統制。例外報告書のレビュー、定期的な棚卸、照合作業、ログの分析などが該当する。問題の早期発見により、影響の拡大を防止する。

発見された問題やエラーを修正し、正常な状態に復旧する統制。エラーの修正手続、バックアップからの復元、インシデント対応手順などが該当する。予防的・発見的コントロールと組み合わせて運用する。

内部統制によって重大な問題が防止または検出・是正されないリスク。内部統制の設計上の有効性と運用上の有効性により決まり、統制テストの結果に基づいて評価する。

IT全般統制の一つ。プログラムの変更が適切に承認、テスト、移行されることを確保する統制。変更要求の申請・承認、テスト環境での検証、本番環境への移行手続などのプロセスを含む。