情報セキュリティマネジメント 2017年 秋期 午前（科目A） 問37

入力データ照合の統制【情報セキュリティマネジメント解説】

正解の理由

• 照合作業は「入力値が原票と一致しているか」を確認するため、誤入力や転記ミスを直接把握できます。
• 他の選択肢（閲覧ロック、事前承認、バックアップ）は誤りを防ぐ・記録を残す・復旧する役割はあるものの、誤りを能動的に発見する方法ではありません。

解法ステップ

1. 問題の目的を確認：誤謬を「発見する」ための統制かを見極める。
2. 各選択肢の役割を分類：予防（preventive）、検出（detective）、回復（corrective）。
3. 「発見＝検出」に該当するのは何かを選ぶ：原票との照合は検出に直結。
4. 残りの選択肢が検出にならない理由を確認して除外する。

選択肢別の誤答解説

• ア: 更新不要なスプレッドシートを閲覧用でロックする手続
  • ロック（読み取り専用）は誤って変更されることを防ぐ予防策です。既に入力された誤りを検出する手段ではありません。誤りが混入したまま残る可能性があります。
• イ: スプレッドシートに入力したデータと入力原票の照合作業を行う手続
  • 正答。原票と突き合わせることで、転記ミスや桁のずれなどを直接見つけられます。
• ウ: スプレッドシートの変更申請書に対して、申請者の上長が事前に承認する手続
  • 事前承認は変更の正当性を確認する予防的統制です。承認者が全ての数値の正確性まで逐一チェックできるとは限らず、誤入力を見落とす可能性があります。発見という観点では不十分です。
• エ: スプレッドシートを定期的にバックアップする手続
  • バックアップはデータの回復（災害・誤削除時の復元）に有効な回復的統制です。誤りを見つける機能は基本的に持ちません。誤りがあった時点の状態を保存するだけで、検出にはならない点に注意。

よくある誤解

1. 「ロックや承認があれば誤りは見つかる」
   • ロックや承認は誤りを防ぐ効果はあるが、入力ミスや計算ミスを必ず検出するものではありません。発見するためには別途照合や検査が必要です。
2. 「バックアップを取っていれば安心」
   • バックアップは安心感は与えますが、誤った値を復元してしまえば誤りは残ります。誤りを検出して修正するプロセスが不可欠です。

補足コラム

• 実務では、月次の締め時に会計担当が「スプレッドシートの合計」と「請求書や売上伝票の合計」を突き合わせます。違いがあれば、どの行で差異が生じたかを一次資料に戻って調査します。照合作業はチェックリスト化して、誰がいつ照合したかを記録すると監査にも強くなります。
• 大量データの場合は、全件目視より以下の効率化が有効です：
  • データ取込時に自動照合（システム間連携）を行う。
  • 合計の一致確認（クロスフッティング）や差分抽出の自動化。
  • サンプル検査とキーチェック（重要な項目の必須確認）。

• スプレッドシートの関数で「SUM」や「VLOOKUP（検索）」を使って突き合わせを自動化できます。初学者には「合計が一致するかまず確認する」という基本を徹底するだけでも効果大です。

FAQ