平成21年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問25

✓ これが正解エ販売部が行っているデータベースの入力・更新における正確性確保の方法

解説

DB の入力・更新の正確性確保は IT の内部統制の対象です。

IT に係る内部統制は、情報システムを使った業務の中で、扱うデータの正確性や網羅性、正当性などを確保するための仕組みです。例えば、入力されたデータに誤りがないかをチェックする仕組みや、更新の権限を持つ人を限る仕組みがこれに当たります。システム監査では、こうした仕組みが適切に整えられ、実際に運用されているかを評価し検証します。この問の選択肢は部署と業務を入れ替えて並べたもので、判断の軸は、情報システムやデータの取扱いが関わる業務かどうかです。

ほかの選択肢はなぜ違うのか

• ア経営企画部が行っている中期経営計画の策定…：中期経営計画の策定の経緯は、経営の判断や計画づくりの過程に関わる事柄です。情報システムでデータを正しく扱うための仕組みではなく、IT の統制の対象から外れます。
• イ人事部が行っている従業員の人事考課の結果：従業員の人事考課の結果は、人事評価の中身そのものです。評価の内容が妥当かどうかは人事の問題であり、情報システムのデータの正確性を確保する統制とは別の話です。
• ウ製造部が行っている不良品削減のための生産…：不良品を減らすための生産設備の見直しは、品質管理や生産管理の取組みです。製造の設備に関わる事柄で、情報システムで扱うデータの統制を評価するものではありません。