平成26年度春期 応用情報技術者試験 午前 問59

正解：ウ

AI解説

処理内容の正確性に関わるコントロールとは、スプレッドシートに組み込まれた計算式やマクロなどの処理ロジックが正しいことを担保する仕組みである。監査では、プログラム(計算式・マクロ)の内容が文書化され、検証(テストやレビュー)されていることを確認するのがチェックポイントとなる。 ア: 作成者と利用者が同一であることはむしろ職務分離の観点で問題であり、正確性を担保するコントロールではない。 イ: バックアップは可用性(データ喪失への備え)に関わるコントロールであり、処理内容の正確性とは異なる。 ウ: 正しい。計算式やマクロの内容が文書化され検証されていれば、処理結果の正確性が担保される。 エ: 利用権限の設定は機密性・アクセス管理に関わるコントロールであり、処理内容の正確性の担保ではない。 💡 監査問題は「何のリスクに対するコントロールか」を対応付けるのがコツ。正確性=検証・文書化、可用性=バックアップ、機密性=アクセス権限、と観点別に整理して覚える。