情報セキュリティマネジメント 平成29年度 秋期 午前 問37

✓ これが正解イ スプレッドシートに入力したデータと入力原票の照合作業を行う手続

解説

入力した値と原票を突き合わせれば誤りを見つけられます。

設問が求めているのは、誤りが起きてしまった後に、利用部門が自分の手でそれを見つけ出せる仕組みです。スプレッドシートに入力した値と、もとになった入力原票とを突き合わせれば、打ち間違いや転記漏れがあったときに、どこが食い違っているかが分かります。入力の正しさを後から確かめる照合であり、財務データの正確さを損なう誤りを発見する働きをします。こうした業務の流れの中に組み込まれた確認は、内部統制のうち、日々の処理が正しく行われることを確かめる業務処理統制に当たります。表計算ソフトは利用部門が手元で自由に作れる分、入力の誤りが紛れ込みやすいので、この照合が生きてきます。

ほかの選択肢の解説

• ア 更新する必要のないスプレッドシートは，閲覧用としてロックを掛ける手続：更新の必要がないものを書き換えられない状態にする措置は、誤って変更されることを前もって防ぐ手立てです。すでに入力されてしまった値の誤りを、後から拾い上げる働きはありません。
• ウ スプレッドシートの変更申請書に対して，申請者の上長が事前に承認する手続：変更の申請を上長が事前に承認する手続は、勝手な変更が行われないよう入口で歯止めをかけるものです。承認を受けた作業の中で生じた打ち間違いまでは、この手続では気づけません。
• エ スプレッドシートを定期的にバックアップする手続：控えを定期的に取る手続は、消えたり壊れたりしたときに元へ戻すための備えです。値そのものが誤っていれば、その誤ったままの状態が控えとして残るだけになります。