IT統制とは、情報技術(IT)を使って企業の業務やシステムを監視し、統制すること。企業が独自に基準を定め、不正などが行われないように管理する内部統制システムの1つで、ITを利用して、違法行為などを防ぎ、企業運営を健全に保つ統制システム。
IT統制には、「業務処理統制」と「全般統制」、「全社的統制」の3種類が存在する。業務処理統制は、業務処理システムのデータが正確であること、そして、それを維持継続するための統制。データ入力時の「二重入力チェック」など、業務プロセスに組み込まれた統制で、業務システムでデータの処理が正確に行われることを保証する。
全般統制は、ITを利用した業務処理が、正しく機能する環境や管理体制を整備し、監査するための統制。ITの企画から開発、運用や管理、保守に関わる組織や制度、基盤システムに対する統制が含まれる。
全社的統制は、企業グループ全体のITを監視し健全に維持するための統制。企業グループ全体でITに関するルールや体制を整え、統制活動を徹底させたうえで、実施状況を監視する仕組みを構築することを指す。