令和6年度 秋期 午前Ⅱ 問3
内部統制
業務処理統制についての監査手続
金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準(令和5年)”に基づき,出荷管理システムを利用している出荷の正当性に関する業務処理統制についての監査手続として,最も適切なものはどれか。
- ア出荷管理システムが稼働しているサーバの設置環境を現地に出向いて観察する。
- イ出荷管理システムから出力された日別出荷一覧表を入手し,出荷業務責任者の承認印を確認する。
- ウ出荷管理システムの入力に関するトータルチェックの仕組みについて,出荷業務責任者にヒアリングを行う。
- エテストデータ法を用いて,出荷管理システムの日別出荷一覧表を出力するプログラムの検証を行う。
答えと解説を見る
✓ これが正解イ出荷管理システムから出力された日別出荷一覧表を入手し,出荷業務責任者の承認印を確認する。
解説
日別出荷一覧表の承認印を確かめると、出荷の正当性の統制を検証できます。
出荷の正当性とは、承認された正しい出荷だけが行われ、記録されていることです。そのための業務処理統制として、出荷管理システムが出力した日別出荷一覧表を出荷業務責任者が確認し、承認する手続が考えられます。監査手続としては、その一覧表を入手し、承認印が押されているかを確かめることで、統制が実際に運用されているかの証拠を得られます。他の記述は、サーバの設置環境の観察、入力のトータルチェックについての聞き取り、出力プログラムの検証で、それぞれ別の統制や別の性質を確かめるものです。どの統制のどの性質を確かめる手続なのかを、統制の目的と合わせて読むのが見分け方です。
ほかの選択肢はなぜ違うのか
- ア出荷管理システムが稼働しているサーバの設…:サーバの設置環境を現地で観察するのは、物理的なアクセス管理などの運用環境を確かめる手続で、ITに係る全般統制の領域です。個々の出荷が承認されたものかどうかを確かめる手続にはなりません。
- ウ出荷管理システムの入力に関するトータルチ…:入力のトータルチェックは、入力の件数や金額の漏れや誤りを見つける仕組みで、正当性よりも網羅性や正確性に関わります。しかも聞き取りだけでは、統制が実際に運用されているかの証拠として弱い手続です。
- エテストデータ法を用いて,出荷管理システム…:テストデータ法は、用意したデータを処理させてプログラムが正しく動くかを確かめる技法です。一覧表を出力するプログラムの正しさは分かっても、個々の出荷が承認されたものかどうかは確かめられません。
この問題の用語
- 業務処理統制個々の業務の処理が正しく行われるよう、中に組み込む統制です。入力した値と原票を突き合わせる手続が、その一例です。
- 内部統制不正やミスを防ぐため、承認や記録、点検といった手続きを業務そのものに組み込んでおく社内の仕組み。整備と運用の最終責任は経営者が負います。
- テスト決めたとおりに動くかを、実際に動かして確かめる作業のこと。何を確かめるかによって移行テスト、システムテストなどと呼び分けます。
出典:令和6年度 秋期 システム監査技術者試験 午前Ⅱ 問3
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問10:全般統制に関する問題(業務処理統制)
- 令和7年度 秋期 午前Ⅱ 問9:ITに係る全般統制に該当するもの(業務処理統制)
- 令和7年度 秋期 午前Ⅱ 問8:3線モデルに関する問題(内部統制)
- 令和7年度 秋期 午前Ⅱ 問6:JIS Q 27002の問題(テスト)
- 令和4年度 秋期 午前Ⅱ 問7:JIS Q 27002の問題(テスト)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)