ITの利用

内部統制の基本的要素である「ITへの対応」の一つ。統制環境、リスクの評価と対応、統制活動など内部統制の他の基本的要素を有効かつ効率的に機能させるために、ITを適切に利用すること。

内部統制の基本的要素であるITへの対応の一つで、統制環境、リスクの評価と対応、統制活動などのほかの基本的要素を有効かつ効率的に機能させるために、ITを適切に利用すること。例えば、承認や照合をシステムで自動化して、人手による誤りや見落としを減らす。

ITへの対応の1つで、組織を取り巻くIT環境を適切に理解し、それを踏まえてITの利用と統制について適切に対応すること。社会や市場におけるITの浸透度、組織が業務で依存しているITの程度、情報システムの安定度、ITに関して外部委託している業務の状況などがIT環境に含まれる。

業務処理統制が有効に機能する環境を保証するための、複数の業務処理に共通する統制活動。システムの開発・保守の管理、システムの運用・管理、内外からのアクセスの管理などのシステムの安全性の確保、外部委託に関する契約の管理などが該当する。IT全般統制とも呼ぶ。

業務を管理するシステムで、承認された業務がすべて正確に処理・記録されることを確保するために、業務プロセスに組み込まれた統制活動。入力情報の完全性・正確性・正当性の確保、エラーデータの修正と再処理、マスタデータの維持管理、システムの利用に関する認証や操作範囲の限定などのアクセス管理が該当する。