基本情報技術者 2010年 春期 午前（科目A） 問60

相互牽制とデータインテグリティ【午前解説】

正解の理由

解法ステップ

1. 問題文のキーワード「相互牽制」「データのインテグリティ」を確認する。
2. 内部統制の基本原則（職務分離、相互牽制、監査）を想起する。
3. 各選択肢が「職務分離」と「独立性」を満たすかどうかで評価する。
4. 「入力と管理が分離され、情報部門が検証的立場を取る」選択肢を選ぶ。

選択肢別の誤答解説

• ア: 情報システム部門がデータ入力まで担当する案。効率は上がるが、入力とシステム管理が一体化し職務分離が損なわれ、不正や誤りが見逃されやすくなるため誤り。
• イ: 長期間同一部署に配置して経験を生かす案。経験は利点だが、長期固定配置は監視・牽制が働きにくくなり相互牽制の趣旨に反するため誤り。
• ウ: 異動時に資料を持たせ緊急対応力を期待する案。引継ぎは必要だが、相互牽制や独立性を確立する措置ではなく、データ整合性確保の本質を満たさないため誤り。
• エ: 情報システム部門は利用部門から独立し利用部門が正確性を維持する案。入力主体と管理主体を分離し牽制が働くため、データのインテグリティ確保に最も適合する（正解）。

よくある誤解

• 情報システム部門が熟練していれば同部署で入力しても安全、という誤解：熟練は重要ですが、同一部署による入力と管理は不正の機会を増やします。
• 長期間同一部署に配置すれば経験で整合性が保てるという誤解（イ）：長期配置はナレッジ維持に寄与しますが、職務分離やローテーションによる牽制を損ないがちです。
• 異動時に資料を持たせるだけでトラブル対応力が担保されるという誤解（ウ）：引き継ぎは必要ですが、これは相互牽制や独立性確保の代替にはなりません。

補足コラム

• 内部統制でよく使われる分離例：職務の発生（申請・入力）→承認（上長など）→記録（システム）→監査（内部監査・情報部門）。これらを異なる主体で担うことが基本です。
• IT統制では、アクセス制御、変更管理、ログ管理、定期的な突合せ（照合）や監査トレイルがデータインテグリティ確保に重要です。
• 実務上は「独立性」を確保しつつ効率を損なわないために、明確な職務分掌表、交代勤務やレビュー手順を整備します。

FAQ