平成21年度 春期 午前 問60
システム監査
発見統制に該当するもの
IT 統制を予防統制と発見統制に分類した場合,データ入力の誤りや不正の発見統制に該当するものはどれか。
- アデータ入力画面を,操作ミスを起こしにくいように設計する。
- イデータ入力結果の出力リストと入力伝票とを照合する。
- ウデータ入力担当者を限定し,アクセス権限を付与する。
- エデータ入力マニュアルを作成し,入力担当者に教育する。
答えと解説を見る
✓ これが正解イデータ入力結果の出力リストと入力伝票とを照合する。
解説
起きた誤りを後から照合で見つける仕組みです。
IT 統制は、誤りや不正が生じないように先回りして働く予防統制と、生じてしまったものを後から見つけ出す発見統制とに分けられます。設問が問うているのは後者で、別々に残された記録どうしを突き合わせ、食い違いがあればそこに誤りがあったと分かる形の手立てがこれにあたります。見分けるときの軸は、その手立てが働く時点が事の前なのか後なのかを読むことです。時点が前にあるものは、いくつ並んでいても問われている側には入りません。
ほかの選択肢はなぜ違うのか
- アデータ入力画面を,操作ミスを起こしにくい…:打ち間違いそのものが生じにくくなるよう、あらかじめ作り込んでおく手立てです。生じてしまったものを見つけ出す働きは持ちません。
- ウデータ入力担当者を限定し,アクセス権限を…:触れる人を絞って不正の機会を減らす手立てで、働くのは事が起こる前です。すでに入ってしまった誤りを洗い出す役目はありません。
- エデータ入力マニュアルを作成し,入力担当者…:やり方を伝えて誤りそのものを減らす手立てです。効くのは入力する前の段であり、入った後の食い違いを見つけるためのものではありません。
この問題の用語
- アクセス権限「アクセス権」と同じ意味です。参照だけができる許可と、書き換えもできる許可のように、種類に分けて示すときによく使われる言い方です。
出典:平成21年度 春期 基本情報技術者試験 午前 問60
同じ用語が出る問題
- 平成30年度 春期 午前 問43(アクセス権限)
- 平成30年度 春期 午前 問27(アクセス権限)
- 平成25年度 秋期 午前 問44:更新権限に関する問題(アクセス権限)
- 平成24年度 春期 午前 問56(アクセス権限)
- 平成22年度 春期 午前 問32(アクセス権限)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)