ITパスポート試験 マネジメント系 練習問題 第31問: J-SOX（日本版SOX法）においてITに関する内部統制で求められる「IT全般統制」に含まれるものはどれか。

正解: 2. プログラム変更管理、アクセス管理、ITシステムの運用管理など、IT基盤全体に関わる統制活動

J-SOX（金融商品取引法に基づく内部統制報告制度）における「IT全般統制」は、企業のITシステム全般に関わる統制で、①プログラム変更管理（変更を適切に承認・実施・テスト）、②アクセス管理（不正アクセス防止・権限管理）、③ITシステムの運用管理（バックアップ・障害対応）、④システム開発・取得の管理などが含まれます。これらがIT業務処理統制（個々のシステムに組み込まれた統制）を支える基盤となります。

関連キーワード: J-SOX・IT全般統制・内部統制・プログラム変更管理