IT統制は、ITに係る全般統制や業務処理統制などに分類される。全般統制はそれぞれの業務処理統制が有効に機能する環境を保証する統制活動のことをいい、業務処理統制は業務を管理するシステムにおいて承認された業務が全て正確に処理、記録されることを確保するための統制活動のことをいう。統制活動に関する記述のうち、業務処理統制に当たるものはどれか。
ア：外部委託を統括する部門による外部委託先のモニタリング
イ：基幹ネットワークに関するシステム運用管理
ウ：人事システムの機能ごとに利用者を限定するアクセス管理の仕組み
エ：全社的なシステム開発・保守規程
答：ウ
ア：誤り。外部委託を統括する部門による外部委託先のモニタリングは、特定の業務を管理するシステムの統制ではない。
イ：誤り。基幹ネットワークに関するシステム運用管理は、特定の業務を管理するシステムの統制ではない。
ウ：正しい。人事システムという、特定の業務を管理するシステムについての統制なので、業務処理統制に当たる。
エ：誤り。全社的なシステム開発・保守規程は、特定の業務を管理するシステムの統制ではない。