公認会計士 一問一答｜監査論 第95問

解説

内部統制の基本的枠組み及び監査基準委員会報告書315によれば、内部統制の構成要素の一つとして「ITへの対応」が位置づけられ、監査人はIT環境から生じるリスクを理解し、IT全般統制とIT業務処理統制の整備・運用状況を理解・評価する。IT全般統制はアクセス管理、プログラムの開発・変更管理、システムの運用管理などから成り、IT業務処理統制（入力・処理・出力の正確性を確保する自動化された統制）が有効に機能する基盤となる。したがってERP等の自動化された業務処理統制も評価対象となるから、「自動化された業務処理統制を理解する必要はなく手作業の統制のみを評価すればよい」は誤りである。IT環境でも内部統制の理解・評価は必要であるから、「内部統制の評価が不要となり分析的手続のみで完結できる」は誤りである。ITの導入により処理誤りやアクセス不正など固有リスクは変化しても消滅しないから、「固有リスクは常に消滅し統制を評価する必要はない」も誤りである。