内部統制（全般統制・業務処理統制）とは｜過去問16問から見る出題のポイント

内部統制は，組織が業務を正しく，効率よく進め，財務報告の信頼性を保つために，業務の中に組み込む仕組みです。日本では，金融庁の「財務報告に係る内部統制の評価及び監査に関する実施基準」が基準になっています。試験では，IT に関わる統制を2つに分けたときの見分けがよく問われます。

内部統制の目的と基本的要素

実施基準では，内部統制の目的を業務の有効性及び効率性，報告の信頼性，事業活動に関わる法令等の遵守，資産の保全の4つとし，それを達成するための基本的要素として，統制環境，リスクの評価と対応，統制活動，情報と伝達，モニタリング，IT への対応の6つを挙げています。

IT に係る統制は，次の2つからなります。

	何を統制するか	例
IT に係る全般統制	個々の業務システムを支える共通の基盤（開発・保守，運用，アクセス管理，外部委託の管理など）	システムの開発と運用の手順を定める，システム全体へのアクセス権を管理する
IT に係る業務処理統制	個々の業務システムの中で，取引が正しく処理されることを確かめる仕組み	販売管理システムの入力データの正当性チェック，アプリケーションでの利用者認証，一定金額以上の発注の上司承認

見分けるときは，特定の業務システム（販売管理，購買など）の処理の話なら業務処理統制，複数のシステムに共通する管理の話なら全般統制，と考えます。

1人の担当者に一連の業務を全部任せると，誤りや不正が起きても気づけません。そこで，互いにけん制が働くように仕事を分けます。たとえば開発部門のプログラマが運用部門のオペレータを兼ねない，売掛金の回収条件は営業部門ではなく審査部門が設定する，といった分け方です。

当サイトが収録している午前の問題のうち，内部統制・全般統制・業務処理統制・職務の分離などの語が出てくるのは16問です。情報処理安全確保支援士・ITサービスマネージャの午前Ⅱと午前Ⅰに出ます。型ごとに数えると次のとおりです。

全般統制と業務処理統制（5問）。IT の統制の構成（「IT の統制は，IT に係る全般統制及び IT に係る業務処理統制から成る」，2問），業務処理統制に当たるもの（「販売管理システムにおける入力データの正当性チェック機能」など，3問）です。
IT の統制の目標（4問）。“記録した取引に漏れ，重複がないこと”が当たる目標（信頼性）です。
職務の分離と業務の統制（2問）とシステム監査との関係（2問）。効果的な職務の分離の例，営業債権管理の内部統制，内部統制を評価する監査の対象，サンプリングでの許容逸脱率です。
このほか，ISMAP-LIU や DX 推進指標，エンタープライズアーキテクチャの問題（3問）の選択肢に出てきます。

リンク先の年度ページで，問題と解説を読めます。

午前Ⅰ（高度試験共通）（5問）

情報処理安全確保支援士午前Ⅱ（6問）

ITサービスマネージャ午前Ⅱ（4問）

ITストラテジスト午前Ⅱ（1問）