平成27年度 春期 午前Ⅱ 問10
内部統制
入力漏れに関する問題
人事給与システムのシステム監査において,勤怠データの入力漏れを発見するコントロールの評価項目として,適切なものはどれか。
- ア人事マスタに未登録の社員の勤怠データは,通常の入力操作では入力できないこと
- イデータ入力を行う担当者に,正規の手続によってアクセス権限が付与されていること
- ウ入力された勤怠時間に対する限界値チェック機能が,システムに組み込まれていること
- エ入力された内容がプルーフリストとして出力され,人事部の管理者が入力原票と照合を行っていること
答えと解説を見る
✓ これが正解エ入力された内容がプルーフリストとして出力され,人事部の管理者が入力原票と照合を行っていること
解説
プルーフリストと入力原票の照合なら、入力漏れを見つけられます。
入力漏れとは、入力すべきデータが入力されずに抜け落ちることです。見分ける軸は、そのコントロールが、入力されたデータの誤りを止めるものか、入力されなかったデータに気付けるものかです。システムの中のチェックは入力されたデータに対してしか働かないため、入力されなかった勤怠データの存在には気付けません。入力された内容をプルーフリストとして出力し、人事部の管理者が手元の入力原票と突き合わせれば、原票はあるのにリストに無いデータとして入力漏れが見つかります。漏れは入力済みのデータを調べても見えないので、元の原票と比べる仕組みを探すのがこつです。
ほかの選択肢はなぜ違うのか
- ア人事マスタに未登録の社員の勤怠データは,…:人事マスタに未登録の社員の勤怠データを入力できなくするのは、存在しない社員のデータという不正な入力を防ぐコントロールです。登録済みの社員の勤怠が入力されなかった場合には働きません。
- イデータ入力を行う担当者に,正規の手続によ…:正規の手続によるアクセス権限の付与は、権限の無い者による入力や改ざんを防ぐためのコントロールです。権限をもつ担当者が入力し忘れたデータがあっても、それを見つける仕組みにはなりません。
- ウ入力された勤怠時間に対する限界値チェック…:限界値チェックは、入力された勤怠時間が想定の範囲を超えていないかを確かめる仕組みです。入力された値の誤りには気付けますが、そもそも入力されなかったデータは検査の対象に入りません。
この問題の用語
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- コントロール目的どおりに業務が進むように組み込む、決まりや点検、仕組みのことです。監査では、その整備と運用の状況が評価されます。
- アクセス権限「アクセス権」と同じ意味です。参照だけができる許可と、書き換えもできる許可のように、種類に分けて示すときによく使われる言い方です。
出典:平成27年度 春期 システム監査技術者試験 午前Ⅱ 問10
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問4:システム監査基準に関する問題(コントロール)
- 令和7年度 秋期 午前Ⅱ 問2:システム管理基準に関する問題(システム監査)
- 令和6年度 秋期 午前Ⅱ 問4:ガバナンスに関する問題(コントロール)
- 平成22年度 春期 午前Ⅱ 問14:内部統制の固有の限界に当たる事象(アクセス権限)
- 平成21年度 春期 午前Ⅱ 問1:監査手続に関する問題(アクセス権限)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)