IT環境への対応

内部統制の基本的要素である「ITへの対応」の一つ。社会や取引先でのITの浸透度、自社の業務が依存している情報システムの状況など、組織を取り巻くIT環境を把握し、それを踏まえてITの利用と統制を適切に行うこと。

内部統制の基本的要素であるITへの対応の一つで、組織を取り巻くIT環境を把握し、それを踏まえてITの利用と統制を適切に行うこと。社会や取引先でのITの浸透度、組織が業務で依存している情報システムの状況、ITに関する業務の外部委託の状況などがIT環境に含まれる。

内部統制の基本的要素であるITへの対応の一つで、統制環境、リスクの評価と対応、統制活動などのほかの基本的要素を有効かつ効率的に機能させるために、ITを適切に利用すること。例えば、承認や照合をシステムで自動化して、人手による誤りや見落としを減らす。

業務処理統制が有効に機能する環境を保証するための、複数の業務処理に共通する統制活動。システムの開発・保守に係る管理、システムの運用・管理、アクセス管理などのシステムの安全性の確保、外部委託に関する契約の管理が該当する。内部統制の基本的要素である「ITへの対応」に含まれ、IT全般統制とも呼ぶ。

業務を管理するシステムで、承認された業務がすべて正確に処理・記録されることを確保するために、業務プロセスに組み込まれた統制活動。入力情報の完全性・正確性・正当性を確保する統制、例外処理（エラー）の修正と再処理、マスタ・データの維持管理、利用者IDとパスワードによる利用者の認証などが該当する。IT業務処理統制とも呼ぶ。

有価証券の発行や金融商品の取引を公正にし、投資家を保護するための法律。上場企業に有価証券報告書による情報開示を義務付け、インサイダー取引を禁止している。財務報告に係る内部統制の評価と監査を求める内部統制報告制度（J-SOX）を定めており、財務報告に関わる情報システムを対象としたIT統制の整備が求められる。

申請、承認、決裁といった一連の業務の流れを電子化し、あらかじめ定めた経路と条件に従って案件を担当者に自動で回付するシステム。紙の回覧が不要になり、処理状況の把握、承認の迅速化、内部統制のための履歴の記録が容易になる。

財務報告に係る内部統制の評価及び監査の基準を実務で適用するための具体的な指針として、企業会計審議会が定めたもの。内部統制の基本的要素ごとの考え方と例示、経営者が評価の範囲を決める方法、全社的な内部統制と業務プロセスに係る内部統制の評価の手順、ITに係る統制の評価、監査人の監査手続などを示している。