SGシステム監査 · 内部統制

ITの利用

Use of IT

あいてぃーのりよう

内部統制の基本的要素である「ITへの対応」の一つ。統制環境、リスクの評価と対応、統制活動など内部統制の他の基本的要素を有効かつ効率的に機能させるために、ITを適切に利用すること。

共有:

他の資格での定義

内部統制の基本的要素であるITへの対応の一つで、統制環境、リスクの評価と対応、統制活動などのほかの基本的要素を有効かつ効率的に機能させるために、ITを適切に利用すること。例えば、承認や照合をシステムで自動化して、人手による誤りや見落としを減らす。

A-1ITの利用

ITへの対応の1つで、内部統制の他の基本的要素（統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング）をより有効かつ効率的に機能させるために、ITを適切に利用すること。例えば、統制活動では承認や照合をシステムで自動化し、モニタリングではログやデータの分析を活用して、人手による誤りや見落としを減らす。

Past Exams

過去問での出題

過去問で 12 回出題（基本情報技術者試験 4・ITパスポート試験 3・応用情報技術者試験 3・システム監査技術者試験 1・高度試験午前Ⅰ 1）

残り 2 件を表示

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

情報セキュリティマネジメント試験の過去問によく出る用語

関連キーワードの用語

SGIT環境への対応

内部統制の基本的要素である「ITへの対応」の一つ。社会や取引先でのITの浸透度、自社の業務が依存している情報システムの状況など、組織を取り巻くIT環境を把握し、それを踏まえてITの利用と統制を適切に行うこと。

FEITに係る全般統制

業務処理統制が有効に機能する環境を保証するための、複数の業務処理に共通する統制活動。システムの開発・保守に係る管理、システムの運用・管理、アクセス管理などのシステムの安全性の確保、外部委託に関する契約の管理が該当する。内部統制の基本的要素である「ITへの対応」に含まれ、IT全般統制とも呼ぶ。

FEITに係る業務処理統制

業務を管理するシステムで、承認された業務がすべて正確に処理・記録されることを確保するために、業務プロセスに組み込まれた統制活動。入力情報の完全性・正確性・正当性を確保する統制、例外処理（エラー）の修正と再処理、マスタ・データの維持管理、利用者IDとパスワードによる利用者の認証などが該当する。IT業務処理統制とも呼ぶ。

SG内部統制

組織の業務の適正性を確保するための体制・仕組み。業務の有効性・効率性、財務報告の信頼性、法令遵守、資産の保全の4つの目的を達成するために、組織内で整備・運用される。

SG職務分掌

不正やミスを防止するために、一つの業務を複数の担当者に分割して担当させる内部統制の手法。例えば、発注と検収を異なる担当者が行うことで、不正のリスクを低減する。

SGCSA

統制自己評価のこと。業務の担当者自身が、自部門の内部統制の整備・運用状況を評価する手法。現場の知識を活かした実効性の高い評価が可能で、内部統制の意識向上にも役立つ。