ホーム ＞ ISC ＞ IT統制

IT全般統制とアプリケーション統制

IT General Controls and Application Controls
ISCIT統制読む時間 約11分 ／ 2026年試験範囲
この記事のポイント① IT全般統制IT general controls は、すべてのシステムの土台になる統制
② アプリケーション統制application controls は、入力・処理・出力の正しさを守る
③ 統制は目的で 予防的preventive・発見的detective・是正的corrective に分かれる

1IT全般統制

IT general controls
分野英語例
アクセスの管理Access to programs and dataユーザーIDとパスワード、権限の定期的な見直し、退職者のIDの削除
プログラムの変更Program changes変更の承認・テスト・移行の手続
プログラムの開発Program developmentSDLCの手続、利用者受入テスト
コンピュータの運用Computer operationsジョブの管理、バックアップ、障害の対応
IT全般統制が弱いと、その上で動くアプリケーション統制も信頼できなくなります。

2アプリケーション統制

Application controls
段階統制内容
入力妥当性チェック（validity check）マスターにない得意先番号などをはじく
入力範囲チェック（limit / range check）金額や数量が決まった範囲を超えないか
入力項目の形式チェック（field check）数字の欄に文字が入っていないか
入力チェックデジット（check digit）番号の最後の数字で入力ミスを見つける
入力必須項目チェック（completeness check）必要な項目がすべて入力されているか
処理バッチ合計（batch totals）金額合計、件数、ハッシュ合計（意味のない数字の合計）
処理照合（reconciliation）処理前後の件数・金額が合うか
出力配布の管理出力を権限のある人だけに渡す

3統制の種類

Types of controls
種類英語例
予防的Preventive職務分掌、アクセス制限、入力時のチェック
発見的Detective照合、ログの監視、例外報告
是正的Correctiveバックアップからの復元、誤りの修正手順
手作業Manual人が行う承認やレビュー
自動化Automatedシステムが自動で行うチェック
英語で読む
A hash total is a sum of a field that has no meaning by itself, such as employee numbers, used to verify that all records were processed.
ハッシュ合計は、従業員番号のように、それ自体には意味のない項目の合計で、すべての記録が処理されたかを確かめるために使う。

4この記事の英単語

Key terms
IT general controls
IT全般統制
application controls
アプリケーション統制
access controls
アクセス管理
validity check
妥当性チェック
limit check
範囲チェック
check digit
チェックデジット
batch totals
バッチ合計
hash total
ハッシュ合計
preventive control
予防的統制
detective control
発見的統制

→ 発音・例文は「USCPA英単語」ページと、単語帳『Before USCPA』で確認できます。

5確認問題

Practice questions — 本試験と同じく英語で解いてみよう
PR
独学でつまずいたら、予備校の無料資料で全体像をつかもう
講義動画で図を見ながら学ぶと、理解が一気に進みます。主要予備校の特徴は比較ページで確認できます。
予備校比較を見る

情報システムと内部統制の一般的な考え方、AICPAのTrust Services Criteria・SOC報告書、NISTなどの公開された枠組みの考え方を、本サイトが日本語でまとめたものです。英文・設例・問題は本サイトが作成したものです。