APシステム監査 · 内部統制

システム管理基準追補版

Supplementary Edition of the Management Standards for Information Systems

しすてむかんりきじゅんついほばん

財務報告に係るIT統制の考え方と具体的な実施項目を示したガイダンス。経済産業省が公表している。

共有:

Past Exams

過去問での出題

過去問で 1 回出題（システム監査技術者試験 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。用語名で照合しているため、関係の薄い問題が含まれることがあります。

内部統制を構成する6つの要素。統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング、ITへの対応からなる。

組織の気風を決定し、他の内部統制の要素に影響を及ぼす基盤。経営者の姿勢、倫理観、権限と責任の割当てなどが含まれる。

経営者の指示が実行されることを確保するための方針と手続。職務の分離、承認、突合、記録の照合などが該当する。

内部統制が有効に機能しているかを継続的に評価する活動。日常的モニタリングと独立的評価がある。

内部統制の基本的要素の一つ。IT環境への対応、ITの利用、ITに係る全般統制、ITに係る業務処理統制からなる。

情報システムに関わる統制の総称。開発・運用・保守などの基盤を対象とする全般統制と、個々の業務処理を対象とする業務処理統制に分けられる。