ITに係る業務処理統制

個々の業務アプリケーションに組み込まれた統制活動。入力データのチェック、計算処理の正確性確認、出力結果の検証など、業務処理の正確性と完全性を確保するための仕組み。IT業務処理統制とも呼ぶ。

業務を管理するシステムで、承認された業務がすべて正確に処理・記録されることを確保するために、業務プロセスに組み込まれた統制活動。入力情報の完全性・正確性・正当性を確保する統制、例外処理（エラー）の修正と再処理、マスタ・データの維持管理、利用者IDとパスワードによる利用者の認証などが該当する。IT業務処理統制とも呼ぶ。

個別の業務システムの中に組み込まれ、処理の正確性と網羅性を確保する統制。入力データの妥当性チェック、エラーデータの検出と修正、承認手続の組込み、例外処理の記録などが該当する。IT業務処理統制とも呼ぶ。

業務アプリケーションに組み込まれた統制で、取引データの入力・処理・出力が正確かつ完全であることを確保する。入力統制、処理統制、出力統制に分類される。IT業務処理統制とも呼ぶ。

業務処理統制が有効に機能する環境を保証するための、複数の業務処理に共通する統制活動。システムの開発・保守の管理、システムの運用・管理、内外からのアクセスの管理などのシステムの安全性の確保、外部委託に関する契約の管理などが該当する。IT全般統制とも呼ぶ。

組織の目標を達成するために、あらかじめ定めた方針と手続を踏まえて、業務の実施で組織の内外のITに対し適切に対応すること。内部統制の基本的要素の1つで、日本の基準に独自のもの。IT環境への対応と、ITの利用及び統制からなり、ITの統制はITに係る全般統制と業務処理統制に分けられる。

ITへの対応の1つで、組織を取り巻くIT環境を適切に理解し、それを踏まえてITの利用と統制について適切に対応すること。社会や市場におけるITの浸透度、組織が業務で依存しているITの程度、情報システムの安定度、ITに関して外部委託している業務の状況などがIT環境に含まれる。

ITへの対応の1つで、内部統制の他の基本的要素（統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング）をより有効かつ効率的に機能させるために、ITを適切に利用すること。例えば、統制活動では承認や照合をシステムで自動化し、モニタリングではログやデータの分析を活用して、人手による誤りや見落としを減らす。