マネジメント系 / システム監査
IT 統制
情報システムが適切に開発・運用・利用されるよう統制し、ITに関わるリスクを管理すること。
もう少し詳しく
IT統制は、システムの開発・変更・運用・アクセスなどが適切に行われるよう管理し、ITに起因する誤りや不正・情報漏えいなどのリスクを抑える統制です。IT全般統制と業務処理統制からなります。内部統制をITで支えると同時に、そのIT自体を統制しないと統制全体が崩れるため、ITを管理対象とする点が要点です。
試験での見方
例：システム変更には承認と記録を必須にし、アクセス権を職務に応じて制限して、ITに起因するリスクを抑える。
「ITが適切に開発・運用・利用されるよう統制する」点が問われます。IT全般統制と業務処理統制からなること、ITリスクの管理という目的を押さえます。