基本情報技術者 試験情報＆徹底解説 -新制度に完全対応-

IT統制とは、内部統制システムの一部を構成する要素でITを利用した内部統制のことです。
近年、企業内の業務や管理はITによる部分が大部分を占めるようになってきているため、IT統制の重要性が注目されています。

一般的にIT統制は、予防統制と発見統制に分類されます。

予防統制

日常の１つひとつの取引レベルの業務に組み込まれた（設計された）手続きにより、不正や誤り・ミスが起こらないようにすること。例としては、職務に応じたアクセス権限の付与や特権IDの適切な管理などがある。

発見統制

不正や誤り・ミスが起こった時、速やかに発見すること。例としては、アクセス状況をモニタリングを実施し顕在化したリスクに対して適時適切に対応することなどがある。

選択肢の事例をどちらかに分類すると、

• 予防統制に分類されます。
• 正しい。発見統制に分類されます。
• 予防統制に分類されます。
• 予防統制に分類されます。