システム監査・内部統制｜平成29年度 秋期 情報セキュリティマネジメント試験 午前 問37

• 更新する必要のないスプレッドシートは，閲覧用としてロックを掛ける手続
• ✓ これが正解スプレッドシートに入力したデータと入力原票の照合作業を行う手続
• スプレッドシートの変更申請書に対して，申請者の上長が事前に承認する手続
• スプレッドシートを定期的にバックアップする手続

解説

入力した値と原票を突き合わせれば誤りを見つけられます。

設問が求めているのは、誤りが起きてしまった後に、利用部門が自分の手でそれを見つけ出せる仕組みです。スプレッドシートに入力した値と、もとになった入力原票とを突き合わせれば、打ち間違いや転記漏れがあったときに、どこが食い違っているかが分かります。入力の正しさを後から確かめる照合であり、財務データの正確さを損なう誤りを発見する働きをします。こうした業務の流れの中に組み込まれた確認は、内部統制のうち、日々の処理が正しく行われることを確かめる業務処理統制に当たります。表計算ソフトは利用部門が手元で自由に作れる分、入力の誤りが紛れ込みやすいので、この照合が効いてきます。

ほかの選択肢はなぜ違うのか

• 更新の必要がないものを書き換えられない状態にする措置は、誤って変更されることを前もって防ぐ手立てです。すでに入力されてしまった値の誤りを、後から拾い上げる働きはありません。
• 変更の申請を上長が事前に承認する手続は、勝手な変更が行われないよう入口で歯止めをかけるものです。承認を受けた作業の中で生じた打ち間違いまでは、この手続では気づけません。
• 控えを定期的に取る手続は、消えたり壊れたりしたときに元へ戻すための備えです。値そのものが誤っていれば、その誤ったままの状態が控えとして残るだけになります。

この問題に関係する言葉

• 内部統制不正やミスを防ぐため、承認や記録、点検といった手続きを業務そのものに組み込んでおく社内の仕組み。整備と運用の最終責任は経営者が負います。
• 業務処理統制個々の業務の処理が正しく行われるよう、中に組み込む統制です。入力した値と原票を突き合わせる手続が、その一例です。

出典：平成29年度 秋期 情報セキュリティマネジメント試験 午前 問37

この問題を演習で解く

同じ単元をまとめて解くならシステム監査・内部統制へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）