金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和元年）”における“IT への対応”に関する記述のうち，適切なものはどれか。

マネジメント系

ア IT 環境とは，企業内部に限られた範囲での IT の利用状況である。

なぜ違う: IT 環境は社会的・外部的なITの利用状況も含む。

イ IT の統制は，IT に係る全般統制と IT に係る業務処理統制から成る。

ウ IT の利用によって統制活動を自動化している場合，当該統制活動は有効であると評価される。

なぜ違う: 自動化していること自体が有効性を保証するわけではない。

エ IT を利用せず手作業だけで内部統制を運用している場合，直ちに内部統制の不備となる。

なぜ違う: 手作業による統制でも有効であり得るため、直ちに不備とはならない。

正解: イ

要点: IT統制は、IT全般統制とIT業務処理統制から成る。

実施基準では、ITの統制はIT全般統制とIT業務処理統制から成るとされる。IT環境は企業内部に限らず外部環境も含み、自動化していれば直ちに有効とは評価されず、手作業のみでも直ちに不備とはならない。

関連キーワード: 内部統制・IT統制・財務報告

アプリで弱点分析つきの演習ができます

App Store

出典：令和5年度秋期応用情報技術者試験午前問60