令和6年度秋期 システム監査技術者 午前Ⅱ 問3

比較対象と基準をそろえる視点

システム監査の択一問題では、対象となる業務や仕組みと、照らし合わせる基準・条件を同じ粒度で整理し、比較の範囲と前提がずれていないかを確認する。用語の役割にも注目する。

この問題で問われていること

確認の中心は、設問中で比較されている対象と判断基準の対応関係です。誰が、何を、どの条件で評価するのかを切り分け、対象と基準の取り違えがないかを見直してください。

視点

監査対象、評価する観点、比較に用いる条件を分けて整理し、それぞれが設問内でどの役割を担っているかを確認する。

確認ポイント

• 比較される対象の範囲を確認する
• 判断基準や条件の役割を整理する
• 対象と基準の対応関係を見直す

正解

イ

解説

出荷の正当性に関する業務処理統制では、出荷結果を一覧表などで確認し、責任者が承認した証跡を検査する手続が最も適切です。

理由

日別出荷一覧表を入手して出荷業務責任者の承認印を確認することで、出荷処理の結果について責任者の承認が実際に行われたことを証拠に基づいて確かめられる。これは出荷の正当性に直接関係する業務処理統制の運用状況を検査する手続です。

比較

サーバの設置環境はIT全般統制、入力の仕組みに対するヒアリングは統制の理解、テストデータ法によるプログラム検証は処理ロジックの検証に主眼がある。いずれも出荷結果に対する責任者の承認証跡を直接確認する手続ではありません。

選択肢ア

これは不正解だよ。サーバの設置環境を現地で観察する手続は、物理的なセキュリティや設備管理など、情報システムを支えるIT全般統制の確認に当たる。出荷が正当であることについて、責任者の承認や業務上の証跡を直接確かめる手続にはなっていない。

選択肢イ（正解）

これは正解だよ。出荷管理システムから出力された日別出荷一覧表を入手し、出荷業務責任者の承認印を確認すれば、出荷結果について責任者が確認・承認した事実を証拠として検査できる。出荷の正当性に関する業務処理統制の運用状況を直接確認する手続である。

選択肢ウ

これは不正解だよ。入力に関するトータルチェックの仕組みを責任者にヒアリングすることは、統制の内容や担当者の理解を把握する手続である。しかし、説明を聞くだけでは、その統制が実際に実施され、出荷結果が承認されたことを示す客観的な証拠を確認できない。

選択肢エ

これは不正解だよ。テストデータ法で日別出荷一覧表を出力するプログラムを検証する手続は、想定した入力に対するプログラムの処理結果やロジックを確かめるものである。実際の出荷について責任者が承認した証跡を検査する手続とは目的が異なる。

学習のポイント

業務処理統制とIT全般統制、プログラム検証手続の違いを整理する。