基本情報技術者 2011年 秋期 午前（科目A） 問60

要点まとめ

• 結論：発見統制は処理後に誤りや不正を検出して是正へつなげる仕組みで、照合や例外レポートが該当します。
• 根拠：内部統制の分類では予防統制が発生抑止、発見統制が事後検出と是正を目的とするため、照合は発見に位置づきます。
• 差がつくポイント：画面設計・教育・アクセス権付与は発生を防ぐ予防統制、出力と伝票の突合は発生後に検出する発見統制と覚えること。

正解の理由

よくある誤解

• 「照合は防止策ではないか」と考える誤解：照合は事後に不整合を検出するため、予防ではなく発見です。
• 「教育やマニュアルも監査的な検出に寄与する」との混同：教育は人為ミスを減らす予防措置であり、直接の発見手段ではありません。
• 「アクセス権管理は不正検出に使えるから発見統制だ」とする誤認：アクセス権付与自体は不正の発生を抑止する予防統制です（ログ照合は発見統制）。

解法ステップ

1. 発見統制と予防統制の定義を確認する（発生前の抑止 vs 事後の検出・是正）。
2. 各選択肢を「事前に発生を防ぐか」「事後に検出するか」で分類する。
3. 事後検出に該当するものを選ぶ（ここでは照合・突合・例外レポート等）。
4. 他の選択肢が予防に該当することを理由付けして確信を持つ。

選択肢別の誤答解説

• ア: データ入力画面を操作ミスを起こしにくく設計する。→ 予防統制です。入力ミスの発生を減らすための設計で、事前抑止に当たります。
• イ: データ入力結果の出力リストと入力伝票とを照合する。→ 発見統制です。処理後に結果を突合して誤りを検出するため、正解です。
• ウ: データ入力担当者を限定し、アクセス権限を付与する。→ 予防統制です。権限管理は不正・誤操作の発生を抑えるために行います。
• エ: データ入力マニュアルを作成し、入力担当者に教育する。→ 予防統制です。教育はヒューマンエラーを減らすための事前対策です。

補足コラム

FAQ