70 ITの統制（＝ITに係る業務処理統制）をキーコントロールに選定したいのですが、運用状況テストの仕方が分からないので躊躇しています。

 解説

1     担当者にとって気になる？点

IT業務処理統制の運用状況テストの方法には、「手作業による統制の場合と同様にいわゆる25件テストを実施する」のと、「IT全般統制としての運用状況テストを実施する」の2通りがあると、別のところで触れましたが、それをここに切り出して説明します。

2     経理担当者に理解してほしい点

別のところで、業務プロセスの統制のタイプは、①自動化された統制（例　商品の価格情報は単価マスターを参照して生成する）、②ITに依存した手作業の統制（例　販売システムから出力された「売掛金一覧」を営業部長が閲覧して、異常なものがないことを確認して承認する）、③手作業の統制（経理担当者が起票した会計伝票を上司が承認する）、の3タイプに分類されると説明しました。

この①②③の、どのタイプであっても、いわゆる25件テストを実施し、どのサンプルでも統制が有効であると認められれば、統制は「期間にわたって有効である」と評価することができます。

別のテーマの１）のいわゆる整備状況テストで有効と評価された心証を、３月まで引き延ばす」ために、運用状況テストを実施します。

そして、キーコントロールが別のテーマでの統制のタイプの②と③の場合には、当該キーコントロールをダイレクトに運用状況テストする代わりに、その統制に係るアプリケーションに対するIT全般統制の

１）       予定された統制があり、

２）       それが4月から3月まで有効である。

ことが確認できれば、「当該IT業務処理統制が「期間に渡って有効である」と見做せる、といえるのです。

したがって、以下のA、B、またはCのいずれかが成立すれば、当該業務プロセスのは有効といえることになります。

A、B、Cを比較しますと、Aは業務プロセスの手作業の統制を評価する通常のケースであり、BもＡと同じことをするという意味ではイメージが難しくないと思います。

Cが他の２つとパターンが異なっており、IT全般統制に依拠するケースです。なお、このCのケースであっても、業務プロセスのウォークスルー（１件テスト）は‘逃れられない’点は留意しておく必要があります。

3     念のため補足する点

なお、理論的には運用状況テストのサンプルの要件は４月１日から３月31日までの間の取引になりますが、いわゆるロールフォワードの確認作業をすることで、実際には4月から12月までの間の取引でよいとされます。

【経理担当者にとって】

IT業務処理統制の運用状況テストには、２通りあります。

１つ目は、手作業の統制と同様に実施する方法であり、２つ目は、IT全般統制に依拠する方法です。