ITに係る全般統制
IT General Controls
あいてぃーにかかるぜんぱんとうせい
業務処理統制が有効に機能する環境を保証するための、複数の業務処理に共通する統制活動。システムの開発・保守の管理、システムの運用・管理、内外からのアクセスの管理などのシステムの安全性の確保、外部委託に関する契約の管理などが該当する。IT全般統制とも呼ぶ。
Related
他の資格での定義
情報システム全体に共通して適用される統制活動。システムの開発・変更管理、アクセス管理、運用管理、外部委託管理などが含まれ、ITに係る業務処理統制の有効性を支える基盤となる。IT全般統制とも呼ぶ。
業務処理統制が有効に機能する環境を保証するための、複数の業務処理に共通する統制活動。システムの開発・保守に係る管理、システムの運用・管理、アクセス管理などのシステムの安全性の確保、外部委託に関する契約の管理が該当する。内部統制の基本的要素である「ITへの対応」に含まれ、IT全般統制とも呼ぶ。
個々の業務システムが有効に機能する前提を支える統制。システムの開発・変更管理、運用管理、アクセス管理、外部委託の管理などが該当し、ここが弱いと業務処理統制の信頼性も揺らぐ。IT全般統制とも呼ぶ。
情報システム全体に共通して適用される統制活動。プログラム開発・変更管理、アクセス管理、コンピュータ運用管理、外部委託管理などが含まれ、業務処理統制が有効に機能するための基盤となる。
IT業務処理統制が有効に機能するための基盤となる統制。プログラム開発・変更管理、アクセス管理、コンピュータ運用管理、外部委託管理などが含まれ、IT環境全体の信頼性を確保する。
Past Exams
過去問での出題
過去問で 20 回出題(システム監査技術者試験 12・応用情報技術者試験 3・ITパスポート試験 2・高度試験 午前Ⅰ 2・情報処理安全確保支援士試験 1)。うち 7 回は用語そのものを問う問題です。
- 令和7年度 秋期 システム監査技術者試験 午前Ⅱ 問9用語を問う問題(IPA の PDF を新しいタブで開きます)
- 令和7年度 秋期 システム監査技術者試験 午前Ⅱ 問10(IPA の PDF を新しいタブで開きます)
- 令和6年度 秋期 システム監査技術者試験 午前Ⅱ 問9選択肢(IPA の PDF を新しいタブで開きます)
- 令和6年度 春期 応用情報技術者試験 午前 問60(IPA の PDF を新しいタブで開きます)
- 令和6年度 春期 高度試験 午前Ⅰ 問22(IPA の PDF を新しいタブで開きます)
- 令和6年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問25用語を問う問題(IPA の PDF を新しいタブで開きます)
- 令和5年度 秋期 応用情報技術者試験 午前 問60正解の選択肢(IPA の PDF を新しいタブで開きます)
- 令和5年度 秋期 システム監査技術者試験 午前Ⅱ 問8用語を問う問題(IPA の PDF を新しいタブで開きます)
- 令和5年度 秋期 システム監査技術者試験 午前Ⅱ 問10用語を問う問題(IPA の PDF を新しいタブで開きます)
- 令和4年度 秋期 システム監査技術者試験 午前Ⅱ 問10正解の選択肢(IPA の PDF を新しいタブで開きます)
残り 10 件を表示閉じる
- 令和3年度 秋期 システム監査技術者試験 午前Ⅱ 問9(IPA の PDF を新しいタブで開きます)
- 令和3年度 秋期 システム監査技術者試験 午前Ⅱ 問10用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成31年度 春期 システム監査技術者試験 午前Ⅱ 問7用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成30年度 春期 システム監査技術者試験 午前Ⅱ 問8(IPA の PDF を新しいタブで開きます)
- 平成29年度 春期 システム監査技術者試験 午前Ⅱ 問9(IPA の PDF を新しいタブで開きます)
- 平成28年度 秋期 応用情報技術者試験 午前 問60正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成28年度 秋期 高度試験 午前Ⅰ 問22正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成25年度 秋期 ITパスポート試験 問28(IPA の PDF を新しいタブで開きます)
- 平成25年度 春期 ITパスポート試験 問31(IPA の PDF を新しいタブで開きます)
- 平成21年度 春期 システム監査技術者試験 午前Ⅱ 問8用語を問う問題(IPA の PDF を新しいタブで開きます)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
業務を管理するシステムで、承認された業務がすべて正確に処理・記録されることを確保するために、業務プロセスに組み込まれた統制活動。入力情報の完全性・正確性・正当性の確保、エラーデータの修正と再処理、マスタデータの維持管理、システムの利用に関する認証や操作範囲の限定などのアクセス管理が該当する。
ITへの対応の1つで、組織を取り巻くIT環境を適切に理解し、それを踏まえてITの利用と統制について適切に対応すること。社会や市場におけるITの浸透度、組織が業務で依存しているITの程度、情報システムの安定度、ITに関して外部委託している業務の状況などがIT環境に含まれる。
ITへの対応の1つで、内部統制の他の基本的要素(統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング)をより有効かつ効率的に機能させるために、ITを適切に利用すること。例えば、統制活動では承認や照合をシステムで自動化し、モニタリングではログやデータの分析を活用して、人手による誤りや見落としを減らす。
