システム監査｜平成28年度 春期 ITパスポート試験（特別措置試験） 問45

• アクセス管理など自社システムの安全性を確保する統制
• ✓ これが正解購買業務システムに入力されるデータが重複なく入力されるような統制
• 自社システムの運用・管理に関する統制
• 自社システムの開発・保守に関する統制

解説

個々の業務の中で正しく処理されることを見る統制です。

設問がふたつの言葉の意味をその場で書いてくれています。だから用語を覚えていなくても、読み比べるだけで解けます。一方は、業務を扱う仕組みの中で、認められた業務がもれなく正確に処理され記録されることを確かめるもの。もう一方は、その確かめが有効に働くための土台を保つものです。つまり分かれ目は、業務の中身そのものを見ているか、それが働く環境を見ているかにあります。問われているのは中身の側です。四つの肢のうち三つは、安全を保つ、運用や管理を行う、開発や保守を行うといった、どの業務にも共通してかかる土台の話になっています。残る一つだけが、購買という具体的な業務の名前を出しています。内部統制を扱う問題では、具体名が出ている肢に注目します。設問が長いのは親切だからで、定義を二つとも与えてくれています。

ほかの選択肢はなぜ違うのか

• 誰がどこまで触れてよいかを決めて、仕組み全体の安全を保つ活動です。特定の業務に限らず、どの業務にも共通してかかります。土台を保つ側なので、業務の中身が正しく処理されるかを見る側ではありません。具体的な業務の名前が出てきません。
• 仕組みを日々動かし、管理していく活動です。これもどの業務にも共通してかかる土台で、個々の処理が正確かどうかを直に見るものではありません。三つの誤答肢はいずれも同じ側に並べられています。三つとも土台の側に並びます。
• 仕組みを作り、直していく活動です。作る場面と直す場面の話なので、日々の業務の処理が正確かどうかとは層が違います。具体的な業務の名前がどこにも出てこない点が、三つに共通する目印になります。見ている層が違います。

この問題に関係する言葉

• 内部統制不正やミスを防ぐため、承認や記録、点検といった手続きを業務そのものに組み込んでおく社内の仕組み。整備と運用の最終責任は経営者が負います。
• 業務プロセス仕事の目的を果たすまでの一連の手順のこと。RPAなどを導入する前に、全体を見える形にして見直すことが大切とされます。
• 職務分掌一人に権限が集まらないよう、担当を分けて互いにけん制させる考え方。不正やミスが起きにくい形にする狙いがあります。
• モニタリング活動が決めたとおり行われているかを継続して監視すること。受け入れると決めたリスクも、監視やレビューの対象から外しません。

出典：平成28年度 春期 ITパスポート試験（特別措置試験） 問45

この問題を演習で解く

同じ単元をまとめて解くならシステム監査へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）