トータルチェック
Total Check
とーたるちぇっく
データ処理の前後で件数や金額の合計を突き合わせることで、処理の完全性と正確性を検証する統制手法。コントロールトータル、レコードカウント、ハッシュトータルなどの種類があり、バッチ処理で多用される。
Past Exams
過去問での出題
過去問で 3 回出題（情報セキュリティマネジメント試験 1・応用情報技術者試験 1・システム監査技術者試験 1）
出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
リスクを許容可能な水準に低減するために組織が実施する方策。予防的コントロール、発見的コントロール、是正的コントロールに分類され、システム監査ではその整備状況と運用状況を評価する。
リスクが顕在化する前に問題の発生を未然に防止する統制。アクセス制御、職務の分離、入力チェックなどが該当する。発見的コントロールと組み合わせて効果的な統制環境を構築する。
発生した問題やエラーを早期に検出する統制。例外報告書のレビュー、定期的な棚卸、照合作業、ログの分析などが該当する。問題の早期発見により、影響の拡大を防止する。
発見された問題やエラーを修正し、正常な状態に復旧する統制。エラーの修正手続、バックアップからの復元、インシデント対応手順などが該当する。予防的・発見的コントロールと組み合わせて運用する。
内部統制によって重大な問題が防止または検出・是正されないリスク。内部統制の設計上の有効性と運用上の有効性により決まり、統制テストの結果に基づいて評価する。
IT業務処理統制が有効に機能するための基盤となる統制。プログラム開発・変更管理、アクセス管理、コンピュータ運用管理、外部委託管理などが含まれ、IT環境全体の信頼性を確保する。