平成27年度 秋期 午前 問60
システム監査
スプレッドシートに関する問題
スプレッドシートの処理ロジックの正確性に関わるコントロールを監査する際のチェックポイントはどれか。
- アスプレッドシートの作成者と利用者が同一であること
- イスプレッドシートのバックアップが行われていること
- ウスプレッドシートのプログラムの内容が文書化され検証されていること
- エスプレッドシートの利用者が定められていること
答えと解説を見る
✓ これが正解ウスプレッドシートのプログラムの内容が文書化され検証されていること
解説
中の処理が文書化され検証されているかを見ます。
スプレッドシートは、業務部門が自らの手で式や仕組みを組み立てて使うことが多く、社内で作られた計算の道具として扱われます。この道具を監査する際、処理ロジックの正確性という観点に絞ると、見るべき点は、その中で行われている計算や判定の中身が、外の人が読めるように書き残されており、意図した通りに動くかどうかが確かめられていることになります。中身が誰にも見えない状態で使われていたり、確かめが行われていなかったりすると、結果の数字が正しいと言い切れません。見分けるときの軸は二つで、対象が処理の中身そのものに向いているのか、それとも運用や利用者の周辺の話に向いているのかと、確かめの手続きが実際に行われているかどうかです。この二つが揃うのは、中身の文書化と検証の記述だけになります。
ほかの選択肢はなぜ違うのか
- アスプレッドシートの作成者と利用者が同一で…:作った人と使う人が同じであることを見る話です。役割の分離という運用面の観点に近く、中で行われる計算そのものの正しさを確かめる観点ではありません。
- イスプレッドシートのバックアップが行われて…:控えを別に取っておく運用を見る話です。失われたときに戻せるかという保存の観点にあたり、中身の計算そのものが意図通りかを問うものではありません。
- エスプレッドシートの利用者が定められている…:使う人があらかじめ決まっていることを見る話です。触れる者の範囲を絞る観点にあたり、中で行われる計算の中身に踏み込むものではありません。
この問題の用語
- スプレッドシート表の形で計算や集計を行う、利用者が自分で作れるソフトのことです。セルに数式を入れておくと、値を変えたときに結果が自動で計算し直されます。
- コントロール目的どおりに業務が進むように組み込む、決まりや点検、仕組みのことです。監査では、その整備と運用の状況が評価されます。
- バックアップ失っても元に戻せるよう、データの複製を別に取っておくこと。取るだけでなく、戻せるかを確かめておくのが要点です。
出典:平成27年度 秋期 基本情報技術者試験 午前 問60
同じ用語が出る問題
- 令和8年度 科目A 問20:著作者人格権に関する問題(バックアップ)
- 令和元年度 秋期 午前 問19:バックアップに関する問題(バックアップ)
- 平成29年度 春期 午前 問75:会議におけるファシリテータの役割(コントロール)
- 平成29年度 春期 午前 問59(コントロール)
- 平成28年度 春期 午前 問61:システム監査に関する問題(コントロール)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)