基本情報技術者 試験情報＆徹底解説 -新制度に完全対応-

IT統制とは、企業における内部統制およびその他の基本的要素の有効性を確保するためにITを有効かつ効果的に利用すること、そして内部統制およびその他の基本的要素を機能させることによりITが有効かつ適正に利用されるように監視・統制を行うことです。

一般的にIT統制は、予防統制と発見統制に分類されます。

予防統制

日常の１つひとつの取引レベルの業務に組み込まれた（設計された）手続きにより、不正や誤り・ミスが起こらないようにすること。例としては、職務に応じたアクセス権限の付与や特権IDの適切な管理などがある。

発見統制

不正や誤り・ミスが起こった時、速やかに発見すること。例としては、アクセス状況をモニタリングを実施し顕在化したリスクに対して適時適切に対応することなどがある。

選択肢の事例をどちらかに分類すると、

• 予防統制に分類されます。
• 正しい。発見統制に分類されます。
• 予防統制に分類されます。
• 予防統制に分類されます。