令和5年度秋期 情報処理安全確保支援士 午前Ⅰ 問22

午前I 問22：入力漏れ・二重入力を見つける監査の見方

入力漏れや重複がないかを確かめたいときは、レジの売上表とレシートの束を見比べるように、「入力された結果の一覧」と「元になった原始伝票」を照合した跡があるかを見るのがいちばん直接的だよ。

この問題で問われていること

例外的な取引を探すことや、システムの入力チェック機能を試すことと、入力が全部そろっていて二重登録もないかを確認する手続は別物だよ。この違いを落ち着いて見分けよう。

Audit for Completeness and Duplication

check reconciliation evidence between source documents and proof list

source slips\nproof list\ncheck marks

確認ポイント

• 値引取引抽出は例外監査寄りです。
• 論理チェック試験だけでは漏れ・重複の実績確認にならない。
• 照合痕跡の確認が鍵です。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。値引き取引などの例外データを抜き出して承認記録を見るのは、「特別扱いした注文にちゃんと上司のOKがあるか」を確認する作業なんだ。たとえるなら、割引券を使ったお客さんだけを見てハンコを確認する感じ。全ての受注伝票が漏れなく1回だけ入力されたかは確認できないよ。

選択肢イ

これは不正解だよ。論理チェックやフォーマットチェックは、入力された内容が変な形ではないかを調べる仕組みだよ。たとえば、電話番号欄に文字が入ったらエラーにする窓口チェックみたいなもの。入力ミスの形は見つけられるけど、そもそも伝票が入力され忘れていないか、同じ伝票を2回入れていないかまでは分からないよ。

選択肢ウ（正解）

これは正解だよ。プルーフリストは、システムに入力された内容を確認用に出した一覧表のこと。これを元の受注伝票と照合して、照合印があるかを見ると、「この伝票はちゃんと入力済み」「二重に入っていない」と確認しやすいんだ。たとえるなら、買い物メモとレジ袋の中身を一つずつチェックして、確認済みの印を付ける感じだよ。

選択肢エ

これは不正解だよ。並行シミュレーション法は、同じデータを別の検証用プログラムにも流して、計算結果や処理ロジックが合っているかを見る方法なんだ。たとえるなら、電卓の計算式が正しいかを別の電卓で確かめる感じ。今回知りたいのは「受注伝票が漏れなく、二重入力なく入ったか」なので、見る場所が違うよ。