ITへの対応

内部統制の基本的要素の一つで、業務に組み込まれたITに対して適切に対応すること。IT環境への対応、ITの利用、IT全般統制と業務処理統制の整備から成る。

内部統制の基本的要素の一つで、組織の目標を達成するために、あらかじめ定めた方針と手続を踏まえて、業務の実施で組織の内外のITに適切に対応すること。IT環境への対応と、ITの利用及び統制からなり、ITの統制はITに係る全般統制とITに係る業務処理統制に分けられる。米国のCOSOフレームワークには無く、日本の内部統制の基準が独自に加えた要素である。

内部統制の基本的要素の一つ。IT環境への対応、ITの利用、ITに係る全般統制、ITに係る業務処理統制からなる。

業務を管理するシステムで、承認された業務がすべて正確に処理・記録されることを確保するために、業務プロセスに組み込まれた統制活動。入力情報の完全性・正確性・正当性の確保、エラーデータの修正と再処理、マスタデータの維持管理、システムの利用に関する認証や操作範囲の限定などのアクセス管理が該当する。