AU内部統制とITガバナンス · IT業務処理統制

処理統制

Processing Controls

しょりとうせい

データの処理段階で正確性・完全性を確保するための統制。コントロールトータル、ランツーランコントロール、例外処理レポート、エラーハンドリングなどの手法がある。

共有:

Past Exams

過去問での出題

過去問で 11 回出題（システム監査技術者試験 7・ITパスポート試験 3・ITサービスマネージャ試験 1）。うち 6 回は用語そのものを問う問題です。

残り 1 件を表示

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

リスクを許容可能な水準に低減するために組織が実施する方策。予防的コントロール、発見的コントロール、是正的コントロールに分類され、システム監査ではその整備状況と運用状況を評価する。

リスクが顕在化する前に問題の発生を未然に防止する統制。アクセス制御、職務の分離、入力チェックなどが該当する。発見的コントロールと組み合わせて効果的な統制環境を構築する。

発生した問題やエラーを早期に検出する統制。例外報告書のレビュー、定期的な棚卸、照合作業、ログの分析などが該当する。問題の早期発見により、影響の拡大を防止する。

発見された問題やエラーを修正し、正常な状態に復旧する統制。エラーの修正手続、バックアップからの復元、インシデント対応手順などが該当する。予防的・発見的コントロールと組み合わせて運用する。

内部統制によって重大な問題が防止または検出・是正されないリスク。内部統制の設計上の有効性と運用上の有効性により決まり、統制テストの結果に基づいて評価する。

IT業務処理統制が有効に機能するための基盤となる統制。プログラム開発・変更管理、アクセス管理、コンピュータ運用管理、外部委託管理などが含まれ、IT環境全体の信頼性を確保する。