平成29年度 秋期 午前 問38
システム監査・内部統制
内部統制に関する問題
入出金管理システムから出力された入金データファイルを,売掛金管理システムが読み込んでマスタファイルを更新する。入出金管理システムから売掛金管理システムへ受け渡されたデータの正確性及び網羅性を確保するコントロールはどれか。
- ア売掛金管理システムにおける入力データと出力結果とのランツーランコントロール
- イ売掛金管理システムのマスタファイル更新におけるタイムスタンプ機能
- ウ入金額及び入金データ件数のコントロールトータルのチェック
- エ入出金管理システムへの入力のエディットバリデーションチェック
答えと解説を見る
✓ これが正解ウ入金額及び入金データ件数のコントロールトータルのチェック
解説
金額と件数の合計を突き合わせて受渡しの正しさを確かめます。
ここで確かめたいのは、二つのシステムの間でデータを受け渡すときに、内容が変わらず、しかも一件も落ちていないことです。渡す側で入金額の合計と件数を数えておき、受け取った側でも同じものを数えて突き合わせれば、金額が合わなければ内容が変わったこと、件数が合わなければ欠けたことが分かります。この合計を突き合わせる照合をコントロールトータルのチェックといい、受渡しの正確性と網羅性を確保する内部統制の一つとして、システム監査で確かめる対象になります。
ほかの選択肢はなぜ違うのか
- ア売掛金管理システムにおける入力データと出…:入力データと出力結果を突き合わせる照合は、売掛金管理システムの中の処理が正しく行われたかを見るものです。二つのシステムの間で受け渡された時点のデータを確かめる仕組みではありません。
- イ売掛金管理システムのマスタファイル更新に…:マスタファイルを更新した時刻を記録する機能は、いつ更新したかを残すためのものです。渡されたデータの金額が正しいか、件数が欠けていないかを確かめる働きはありません。
- エ入出金管理システムへの入力のエディットバ…:入出金管理システムへ入力する時点での妥当性の検査は、もとのデータを作るときの誤りを防ぐものです。そのあとに行われるシステム間の受渡しで欠落や変化がないことまでは確かめられません。
この問題の用語
- 内部統制不正やミスを防ぐため、承認や記録、点検といった手続きを業務そのものに組み込んでおく社内の仕組み。整備と運用の最終責任は経営者が負います。
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- コントロールトータル受け渡すデータの金額や件数の合計値のことです。送る側と受け取る側で突き合わせると、抜けや誤りを見つけられます。
- タイムスタンプデータが作られたり更新されたりした日時を記録したものです。ログの順序の確認や、ある時刻に存在したことの証明に使います。
出典:平成29年度 秋期 情報セキュリティマネジメント試験 午前 問38
同じ内容が出た回
同じ用語が出る問題
- 令和8年度 科目A 問8:フォローアップの説明(システム監査)
- 令和7年度 科目A 問8:情報セキュリティ管理基準の問題(システム監査)
- 令和6年度 科目A 問8:内部統制に関する問題(内部統制)
- 科目A・B サンプル問題 科目B 問59:職務分掌に関する問題(内部統制)
- 平成29年度 春期 午前 問10:タイムスタンプサービスの説明(タイムスタンプ)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)