IT統制（IT全般統制 vs IT業務処理統制）
意味・解説
内部統制のうち、ITを利用した管理活動のこと。「土台の管理」と「個別の処理の管理」に分けられる。
IT全般統制（ITGC）はシステム環境全体を安定させる土台の管理。IT業務処理統制（ITAC）は特定の業務（計算や入力）が正しく行われるための個別の管理を指す。
くわしく
企業の業務がシステムに依存している今日、ITの信頼性を確保することは内部統制そのものです。
1.IT全般統制（ITGC）：
システム開発・保守のルール、物理的・論理的セキュリティ、運用管理など、すべての業務に共通する『土台』部分の統制。
2.IT業務処理統制（ITAC）：
販売管理や会計などの特定の業務において、データ入力のチェック、自動計算の正確性、エラーの出力など、個別の『処理』が正しいことを保証する統制。ポイントは、土台（全般統制）がガタガタだと、個別の処理（業務処理統制）がいくら正しくても、システム全体が不正アクセスなどで改ざんされるリスクがあるからです。試験では、具体的な具体例（例：パスワード管理はどちらか、等）を分類させる問題が頻出します。
例文
IT全般統制としてサーバー室の入退室ログを管理し、IT業務処理統制として売上入力時の金額妥当性チェック機能を導入した。
同義語: ITを利用した内部統制
分類: 内部統制