ITの統制は、ITに係る全般統制(IT General Controls:ITGC)とITに係る業務処理統制(IT Application Controls:ITAC)から成ります。ITGCは、ITインフラストラクチャ全体にわたる統制(例:アクセス管理、システム開発・保守)を指し、ITACは個々の業務アプリケーションにおけるデータ処理の正確性や完全性を保証する統制(例:入力チェック、照合)を指します。これは、IT環境全体を網羅し、統制の階層を明確にしているため、実施基準の趣旨に合致しています。
読み込み中...