システム監査技術者試験 令和5年度 秋期 午前II 問9

【正解】ウ

経理部門がシステムの集計処理後に異常の有無を検証するには、出力結果を利用した事後的な分析が適しています。売掛債権回転期間は、一般に「売掛債権残高÷売上高×対象期間の日数」などで求め、売上げに対して債権回収に何日掛かっているかを示します。スプレッドシートで前年同期と比較すれば、回収遅延、滞留債権、計上誤りなどによる不自然な増減を発見する手掛かりになります。したがって、ウが最も有効です。

アの、得意先マスターとの自動マッチングは誤りです。これは債権データの生成時に、存在しない得意先コードの入力や登録を防ぐ入力統制であり、集計後に残高の異常を分析する方法ではありません。

イの、金額項目のフォーマットチェックは誤りです。これは数字以外の文字、桁数違反など、入力形式の誤りを検出する入力統制です。形式が正しくても金額そのものが異常である場合は検出できません。

エの、アクセスコントロールは誤りです。これは操作を正規の権限者に限定し、不正利用や無権限の変更を防止する予防的統制です。出力済みの債権残高について異常を事後検証する分析手続ではありません。

【ポイント】 前年同期比較、予算実績比較、比率分析は、集計結果の異常を探す分析的手続です。 異常値の発見だけで原因は確定しないため、該当明細、入金記録、請求書などを追加調査します。 入力時の自動チェックと、出力後の事後的チェックを区別して覚えます。