ITに係る全般統制の評価対象とすべきシステムは財務報告に係る内部統制に関連するものに限定されるため、まずは評価対象とした業務プロセスとシステムの関係を把握し、評価対象とすべきシステムを絞り込む必要があります。

なお、評価対象とした業務プロセスにおいて、ITに係る業務処理統制を適切に識別した結果、ITに係る業務処理統制に依拠していない場合、そのシステムを評価対象とする必要はありません。

各業務プロセスとシステムの関係に加え、 それを支援するIT基盤の概要を把握する必要があります。例えば、次のような項目について把握します。

ITに係る全般統制は、システムごとに個別に評価することは効率的でないため、IT基盤の概要をもとに実態に合わせて評価単位を決定し、評価します。例えば、次のような場合には評価単位を分けるかどうかを慎重に検討することが必要です。