平成29年度春期 応用情報技術者試験 午前 問59

分野:システム監査(監査手続・内部統制・ITガバナンス・監査証跡)|実際に出題されたIPA過去問題

販売管理システムにおいて,起票された受注伝票の入力が,漏れなく,かつ,重複することなく実施されていることを確かめる監査手続として,適切なものはどれか。

  1.  受注データから値引取引データなどの例外取引データを抽出し,承認の記録を確かめる。
  2.  受注伝票の入力時に論理チェック及びフォーマットチェックが行われているか,テストデータ法で確かめる。
  3.  プルーフリストと受注伝票との照合が行われているか,プルーフリストと受注伝票上の照合印を確かめる。
  4.  並行シミュレーション法を用いて,受注伝票を処理するプログラムの論理の正確性を確かめる。
解答・解説を見る

正解:ウ

AI解説

受注伝票入力の「網羅性(漏れがない)」と「正確性(重複がない)」を確かめるには、入力結果を印字したプルーフリストと元の受注伝票を1件ずつ突き合わせる照合が有効である。監査手続では、照合印などの照合実施の証跡を確かめることで、このコントロールが実際に機能しているかを検証する。監査目的(漏れ・重複の防止)とコントロール手段が直接対応しているかが判断基準となる。 ア: 値引などの例外取引の承認記録の確認は、取引の「正当性・承認」を確かめる手続であり、入力の漏れや重複の検証にはならない。 イ: テストデータ法による論理チェック・フォーマットチェックの確認は、入力データの「形式的な正確性」を確かめる手続であり、伝票が漏れなく重複なく入力されたかは検証できない。 ウ: 正しい。プルーフリスト(入力内容を印字した確認用リスト)と受注伝票の照合、およびその証跡(照合印)を確かめることで、入力の網羅性と重複防止を直接検証できる。 エ: 並行シミュレーション法は監査人が用意した検証用プログラムで同じデータを処理し結果を比較する手法で、プログラム処理論理の正確性の検証であり、入力の漏れ・重複の検証ではない。 💡 監査手続の問題は「監査目的(網羅性・正確性・正当性など)」と「手続が検証できる内容」の対応関係で解く。漏れ・重複→原始伝票と入力結果の照合、と覚える。

出典:平成29年度 春期 応用情報技術者試験 午前 問59 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
📱 演習アプリで解く(無料・登録不要・2,640問収録)

「システム監査」分野の攻略ポイント

監査手続・内部統制・ITガバナンス・監査証跡が範囲です。出題数は多くないものの、「監査人は独立していなければならない」「監査証拠に基づいて判断する」という原則を押さえるだけで大半の選択肢が切れる、効率の良い分野です。

システム監査の攻略ポイントをすべて見る(要点6項目・ひっかけ3項目)→

同じ分野(システム監査(監査手続・内部統制・ITガバナンス・監査証跡))の過去問