令和5年度秋期 システム監査技術者 午前Ⅱ 問9

事後検証の観点を整理する

集計結果を確認するときは、数値そのものだけで判断せず、集計の目的と前提をそろえたうえで、対象範囲や時点の整合性を確かめ、結果が妥当かを段階的に検証する視点が重要です。

この問題で問われていること

一つの確認軸として、集計結果を生み出した条件と、検証時に参照する根拠が対応しているかに注目し、対象範囲・時点・基準のずれによる解釈の誤りや見落としがないかを整理してください。

視点

事後検証では、まず何を確かめたい集計なのかを明確にし、その目的に対して必要な範囲・時点・基準がそろっているかを確認します。次に、結果を支える記録や前提との対応を見て、差異があれば原因を切り分けます。

確認ポイント

• 集計の目的と検証の目的が対応しているか確認する
• 対象範囲や基準の前提が途中で変わっていないか確認する
• 結果を裏付ける記録と解釈にずれがないか確認する

正解

ウ

解説

債権残高の集計結果に異常がないかを事後的に検証するには、売掛債権回転期間などの指標を算出し、前年同期の実績と比較する方法が有効です。

理由

前年同期比較は、集計された債権残高を基に業務上の指標の変動を確認し、通常と異なる傾向や異常の兆候を事後的に発見する手続です。

比較

自動マッチング、フォーマットチェック、アクセスコントロールはいずれもデータ生成や操作の正確性・適正性を確保する統制であり、集計結果を用いた事後分析とは目的と実施時点が異なる。

選択肢ア

これは不正解だよ。得意先コードを用いた得意先マスターと債権データとの自動マッチングは、債権データ生成時に対応関係を確認する処理である。集計処理結果を用いて、経理部門が事後的に残高の異常を検証する方法には当たらない。

選択肢イ

これは不正解だよ。債権データの金額項目のフォーマットチェックは、金額が定められた形式で入力・保持されているかを確認する検査である。データ生成時の形式確認であり、集計後の残高を業務指標として分析する事後検証ではない。

選択肢ウ（正解）

これは正解だよ。スプレッドシートを用いて売掛債権回転期間を前年同期と比較すれば、集計された債権残高の変動を業務上の指標として確認できる。通常の傾向から外れた変化を把握できるため、経理部門が事後的に異常の有無を検証する方法として適切である。

選択肢エ

これは不正解だよ。正規の権限者による操作に限定するアクセスコントロールは、権限のない利用者による操作を防ぐための統制である。操作の適正性を確保する予防的な仕組みであり、出力された債権残高を分析して事後的に異常を発見する方法ではない。

学習のポイント

内部統制では、実施時点と目的に応じて予防的統制と発見的統制を区別する。