平成23年度 秋期 午前 問60
システム監査
発見統制に該当するもの
IT 統制を予防統制と発見統制に分類した場合,発見統制に該当するものはどれか。
- アデータ入力画面を,操作ミスを起こしにくいように設計する。
- イデータ入力結果の出力リストと入力伝票とを照合する。
- ウデータ入力担当者を限定し,アクセス権限を付与する。
- エデータ入力マニュアルを作成し,入力担当者に教育する。
答えと解説を見る
✓ これが正解イデータ入力結果の出力リストと入力伝票とを照合する。
解説
起きた誤りを後から見つける側が発見統制です。
IT統制は、働く向きで二つに分けられます。誤りや不正がそもそも起こらないように前もって手を打つものと、起こってしまったものを後から見つけ出すものです。前者を予防統制、後者を発見統制と呼びます。見分けるときは、その仕組みが動く時点を考えます。事が起きる前に効いているなら予防、済んだ後の結果を突き合わせて食い違いを見つけるなら発見です。判定の軸は一つで、その手立てが処理の前に置かれているか、処理の後に置かれているかを見ます。入力された結果を元の書類と照らし合わせる行為は、入力が済んだ後でなければ行えないので、後者に当たります。
ほかの選択肢はなぜ違うのか
- アデータ入力画面を,操作ミスを起こしにくい…:誤りが生まれること自体を減らすための工夫です。入力する前の段階で効いているので、起きてしまったものを見つけ出す側には入りません。
- ウデータ入力担当者を限定し,アクセス権限を…:扱える人をあらかじめ絞り、権限のない操作が起こらないようにする備えです。これも事が起きる前に効いている側の手立てになります。
- エデータ入力マニュアルを作成し,入力担当者…:正しいやり方を身に付けてもらい、誤った操作が生じにくくする取組みです。働くのは操作より前の段階なので、こちらも起きる前に効く側です。
この問題の用語
- アクセス権限「アクセス権」と同じ意味です。参照だけができる許可と、書き換えもできる許可のように、種類に分けて示すときによく使われる言い方です。
出典:平成23年度 秋期 基本情報技術者試験 午前 問60
同じ用語が出る問題
- 平成30年度 春期 午前 問43(アクセス権限)
- 平成30年度 春期 午前 問27(アクセス権限)
- 平成25年度 秋期 午前 問44:更新権限に関する問題(アクセス権限)
- 平成24年度 春期 午前 問56(アクセス権限)
- 平成22年度 春期 午前 問32(アクセス権限)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)