システム監査・内部統制｜令和元年度 秋期 情報セキュリティマネジメント試験 午前 問37

• 売掛金管理システムにおける入力データと出力結果とのランツーランコントロール
• 売掛金管理システムのマスタファイル更新におけるタイムスタンプ機能
• ✓ これが正解入金額及び入金データ件数のコントロールトータルのチェック
• 入出金管理システムへの入力のエディットバリデーションチェック

解説

金額と件数の合計を突き合わせて受渡しの正しさを確かめます。

ここで確かめたいのは、二つのシステムの間でデータを受け渡すときに、内容が変わらず、しかも一件も落ちていないことです。渡す側で入金額の合計と件数を数えておき、受け取った側でも同じものを数えて突き合わせれば、金額が合わなければ内容が変わったこと、件数が合わなければ欠けたことが分かります。この合計を突き合わせる照合をコントロールトータルのチェックといい、受渡しの正確性と網羅性を確保する内部統制の一つとして、システム監査で確かめる対象になります。

ほかの選択肢はなぜ違うのか

• 入力データと出力結果を突き合わせる照合は、売掛金管理システムの中の処理が正しく行われたかを見るものです。二つのシステムの間で受け渡された時点のデータを確かめる仕組みではありません。
• マスタファイルを更新した時刻を記録する機能は、いつ更新したかを残すためのものです。渡されたデータの金額が正しいか、件数が欠けていないかを確かめる働きはありません。
• 入出金管理システムへ入力する時点での妥当性の検査は、もとのデータを作るときの誤りを防ぐものです。そのあとに行われるシステム間の受渡しで欠落や変化がないことまでは確かめられません。

この問題に関係する言葉

• 内部統制不正やミスを防ぐため、承認や記録、点検といった手続きを業務そのものに組み込んでおく社内の仕組み。整備と運用の最終責任は経営者が負います。
• システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
• コントロールトータル受け渡すデータの金額や件数の合計値のことです。送る側と受け取る側で突き合わせると、抜けや誤りを見つけられます。

出典：令和元年度 秋期 情報セキュリティマネジメント試験 午前 問37

この問題を演習で解く

同じ単元をまとめて解くならシステム監査・内部統制へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）