システム監査技術者試験 令和6年度 秋期 午前II 問3

【正解】イ

検証対象は、出荷管理システムを利用した出荷が正当な承認に基づいて行われているかという業務処理統制です。そこで、システムから出力された日別出荷一覧表を入手し、出荷業務責任者の承認印を確認すれば、責任者による確認・承認という統制が実際に運用された証拠を直接確かめられます。これは、文書や記録を閲覧する「査閲」によって統制の運用状況を検証する手続であり、イが最も適切です。

アは誤りです。サーバの設置環境の観察は、入退室管理、電源設備、空調、防災などの物理的・環境的な統制を確認する手続です。出荷承認の正当性を直接検証するものではありません。

ウは誤りです。トータルチェックは、入力件数や金額合計などを照合し、入力の完全性や正確性を確保する仕組みです。また、ヒアリングだけでは統制が実際に機能した証拠として十分ではなく、出荷の承認も確認できません。

エは誤りです。テストデータ法は、用意したデータをプログラムに処理させ、処理ロジックが正しく機能するかを検証する技法です。帳票出力プログラムは検証できますが、責任者による承認統制の実施状況は検証できません。

【ポイント】 ・統制の目的と監査手続を対応させることが重要です。 ・承認統制の運用評価では、承認印、電子承認履歴、関連証憑などを確かめます。 ・質問だけでなく、査閲、観察、再実施などを組み合わせて十分な監査証拠を入手します。