応用情報技術者 2021年 春期 午後 問11

解答の論理構成

• 【問題文】(3)①には「利用者マスタは、利用者が入力した後、利用者マスタ承認権限のある同じチームの担当チーム長が承認入力を行う」とある。レビューコメントは「担当チーム長の利用者IDだけに a が付与されているか確かめる必要がある」と指摘しているため、[a] には“利用者マスタ承認権限”が入る。
• アクセス権限の妥当性を判断するにはロールの定義そのものを確認しなければならない。【問題文】(3)①に「ロールマスタでは、ロール名ごとに利用可能な会社、当該会社で利用可能な画面・機能などが設定されている」とある。従って「利用者マスタの閲覧だけでは…」に続く [b] は“ロールマスタ”となる。
• 【問題文】(4)①では「各社の担当チーム長が月次締め処理を実行する。これによって、当月の会計データの入力はできなくなる」と明示されている。よって「新会計システムで [c] が月次決算完了日に行われていることを確かめれば…」の [c] には“月次締め処理”が入る。

誤りやすいポイント

• “承認権限”と“入力権限”を混同し、「伝票承認」など別の権限を書いてしまう。
• 権限の定義場所を誤認し、「利用者マスタの項目で十分」と考えて[b]に他のマスタ名を入れてしまう。
• 月次締め処理を「月次決算処理」と書き替えてしまうと、原文の用語一致要件を満たさなくなる。

FAQ

解答の論理構成

1. 空欄直後の文章
   「d は、各担当チームのスタッフだけで正式な会計データとすることができる」とあります。
   つまり、スタッフ単独で確定データにできる入力方式を指しています。
2. 入力方式の候補を確認
   【問題文】(2) 新会計システムへの入力 に次の2種類が示されています。
   • 「アップロード入力の場合は、各社の担当チームのスタッフが日次又は月次で新会計システムへアップロード入力を実行することで正式な会計データとなる。」
   • 「伝票ごとの手作業入力の場合は、入力者が伝票入力を行った後に、担当チーム長などの承認者が伝票承認入力を行うことで正式な会計データとなる。」
3. スタッフだけで確定できるのはどちらか
   後者（伝票ごとの手作業入力）は「担当チーム長などの承認者」が必要です。
   前者（アップロード入力）は「担当チームのスタッフ」が実行すれば確定します。
4. よって、空欄に入る語句
   スタッフのみで正式データにできる入力方式は「アップロード入力」であり、これが不正入力リスクと合致します。

誤りやすいポイント

• 伝票ごとの手作業入力もスタッフが行うため混同しやすいが、確定には承認者が必須である点を見落としがちです。
• 「スタッフ」「担当チーム長」という役割名から、人ではなく機能の違いで判断する必要があることに気付きにくいです。
• 「アップロード」という言葉がファイル操作に聞こえるため、承認フローに関係ないと早合点しやすいです。

FAQ

解答の論理構成

1. 【問題文】では共有IDについて
   「③　共有IDのパスワードは、担当チーム長が変更し、各派遣社員に通知している。」
   とあります。パスワード変更権は担当チーム長にあります。
2. 伝票入力業務のフローは
   「入力者が伝票入力を行った後に、担当チーム長などの承認者が伝票承認入力を行う」
   「新会計システムは、入力者が承認できないように設定」
   と規定され、入力者と承認者を分離するコントロールが存在します。
3. しかし共有IDは「同じチームの複数人で一つの利用者IDを共有」します。担当チーム長がパスワードを知っていれば、
   ① 共有IDでログインして“入力者”になり伝票を入力
   ② 自身の個人IDで再ログインして“承認者”として承認
   という二役をこなせます。
4. したがって e には「担当チーム長が入力と承認」を入れることで、入力と承認の兼務が可能になるリスクを明示できます。

誤りやすいポイント

• 「入力者が承認できないように設定されている」ことだけを見て安心し、共有IDによる“なりすまし”を失念しやすいです。
• 共有IDと個人IDの二重利用により職務分離が形骸化する点を見落としがちです。
• e を「不正入力」など行為のみで答えると、誰がそれを行うかが不明確となり減点されやすいです。

FAQ

解答の論理構成

1. 問題文には、
   “多くの利用者 ID に複数のロール名が登録されていたので、f の観点から、一つの利用者 ID に対して同時に登録できないロール名を明確にすべきである。”
   と記載されています。
2. ここで求められているのは「複数ロールを同時付与することのリスク」を防ぐ観点です。
3. 同一利用者が「伝票入力」と「伝票承認」の両方を行えるようになると、不正な自己承認が可能になり内部統制が崩れます。これは典型的に“入力・承認”の業務を別担当に分離することで防止すべきリスクです。
4. 内部統制でこの考え方を表す用語は“職務の分離”です。
5. 解答群を照合すると、「エ：職務の分離」が適合します。

誤りやすいポイント

• 「オ：ロールの簡素化」を選びたくなるが、ロールを少なくすること自体が目的ではなく“不適切なロールの同時付与を防ぐ”ことが論点です。
• 「イ：業務の効率向上」に意識が向きがちだが、文章中で強調されているのは統制面の欠陥であり、効率ではありません。
• “職務分掌”と“責任分担”を混同し、監査用語としての“職務の分離”を思い出せないまま誤答してしまうケースがあります。

FAQ

解答の論理構成

1. 【問題文】の〔予備調査の概要〕(1)②に
   “自動インタフェースを順次拡大させる計画である。”
   と明記されています。
2. 同じく〔本調査の結果〕(5)では
   “アップロード入力の CSV ファイル件数が減少する予定”
   と記載されており、減少の原因を示唆しています。
3. CSV ファイルを用いる“アップロード入力”は、自動インタフェースが増えれば不要となります。
4. よって、CSV ファイルが減少する理由は
   “自動インタフェースを拡大させるから”
   となります。

誤りやすいポイント

• 「特定の担当者3名で集中的に行う」という記述を理由だと誤解しがちですが、これは作業体制の変更であり、CSV減少の直接原因ではありません。
• “アップロード入力”と“自動インタフェース”を混同しやすいので、両者の違い（手動か自動か）を整理して読み取る必要があります。
• 問題文中に複数の改善計画が登場するため、どの計画がCSV件数に影響するかを取り違えやすいです。

FAQ

解答の論理構成

1. まず、内部監査部長は〔本調査の結果〕(2)について、“当該事項に対応する(ア)新会計システムに組み込まれたコントロールがある”と指摘しています。
2. (2)で問題視されているのは「承認者の中に伝票入力権限が付与された者がいた」という職務分掌の不備です。
3. これに対応するシステム側の自動統制を【問題文】から探すと、〔予備調査の概要〕(2)に次の記述があります。
   • 「また、新会計システムは、入力者が承認できないように設定されている。」
4. したがって、(ア)に該当するコントロールは上記機能そのものであり、解答は「入力者が承認できない」となります。

誤りやすいポイント

• 「承認者の中に入力権限がある」＝“同一人物が両方できる”と短絡的に考え、監査部長のコメントを見落としてしまう。
• 伝票入力とアップロード入力を混同し、アップロード側のチェック機能だと誤解する。
• コントロール名を“承認者以外入力不可”などと要件と視点を逆に書いてしまい、設問が求める表現とズレる。

FAQ