平成22年度春期 システム監査技術者 午前Ⅱ 問12

統制の整理軸を一つに絞る

この分野では、統制を考える際に、何を対象としてどの範囲に働きかける仕組みなのかという一つの観点に集中し、用語の印象ではなく対象と適用範囲の関係を丁寧に確認します。

この問題で問われていること

各選択肢を読むときは、示されている統制が扱う対象と、その影響が及ぶ範囲の対応だけに注目してください。目的や担当者など別の情報へ広げず、同じ基準で丁寧に比較します。

視点

統制の種類を考えるときは、名称や説明の一部を単独で判断せず、対象と範囲という整理軸に沿って内容を読み取ります。

確認ポイント

• 対象として扱われているものを、文中の表現に沿って確認する。
• 統制の影響が及ぶ範囲を、広さや境界の観点から確認する。
• 対象と範囲の組み合わせが、説明全体で一貫しているか確認する。

正解

ウ

解説

業務処理統制は、販売や購買など個別の業務処理において、入力データの正当性や処理結果の正確性を確保するための統制です。

理由

販売管理システムの入力データについて正当性をチェックする機能は、販売という特定業務の処理内容に直接働きかけ、誤入力や不適切なデータの処理を防ぐ。したがって、業務処理統制に該当する。

比較

入退室管理、委託先の選定手順、ファイアウォールの運用管理は、設備、システム開発、情報セキュリティ運用など、情報システム全体の環境を支える管理です。これらは個別業務の入力や処理を直接検証するものではないため、全般統制に分類される。

選択肢ア

これは不正解だよ。サーバ室への入退室を制限・記録する仕組みは、特定の販売や会計処理ではなく、サーバという設備への物理的なアクセスを管理するものである。情報システム全体の安全な運用環境を支えるため、業務処理統制ではなく全般統制に当たる。

選択肢イ

これは不正解だよ。システム開発業務を委託する際の委託先企業選定手順は、個別の業務データを入力・処理する段階の統制ではない。開発を適切に進めるための委託管理に関する手続であり、情報システム全体を対象とする全般統制に分類される。

選択肢ウ（正解）

これは正解だよ。販売管理システムにおける入力データの正当性チェック機能は、販売という特定の業務処理に直接作用し、入力内容が適切かどうかを確認する。個別業務の処理の正確性や妥当性を確保する統制なので、業務処理統制に該当する。

選択肢エ

これは不正解だよ。不正アクセスを防止するためのファイアウォールの運用管理は、ネットワークやシステムへのアクセス環境を保護する管理である。販売など特定業務の入力データや処理結果を直接確認する統制ではなく、システム全体を支える全般統制に当たる。

学習のポイント

全般統制と業務処理統制は、統制の対象範囲と目的で区別する。