ITパスポート 2011年 秋期 問52
問題文
ITを利用した業務処理の統制のうち、ソフトウェアによる自動処理と人手による処理を組み合わせた統制について記述しているものはどれか。
選択肢
ア:営業員が開拓した取引先の情報を本人が直接入力するので、誤入力を防止できる。
イ:営業員が入力した発注金額がある額を超えると管理者の承認操作を必要とするので、取引内容の適切性が複数の目で確認できる。(正解)
ウ:新規の取引先を登録するために操作に慣れている専門の契約担当者が情報を入力するので、誤入力を防止できる。
エ:登録された受注データに基づいてソフトウェアで製造指示データを自動作成するので、ヒューマンエラーを排除できる。
🔒 解説は解答すると表示されます
ソフトウェアと人手を組み合わせた統制とは【ITパスポート 解説】
この問題は、IT(情報技術:コンピュータやネットワークを使った技術)を利用した業務処理の統制について問うものです。
「ソフトウェア(コンピュータで動くプログラム)」による自動処理と「人手による処理」を組み合わせた統制がどれかを選びます。正解は イ です。
「ソフトウェア(コンピュータで動くプログラム)」による自動処理と「人手による処理」を組み合わせた統制がどれかを選びます。正解は イ です。
正解の理由
選択肢のうち、イ は「ソフトウェアで条件(ある額を超えるか)を判定して、超えたら人(管理者)の承認を必須にする」という仕組みです。
ここではソフトウェアが自動的に判定を行い、その結果に基づいて人が最終確認(承認)をするため、「自動処理」と「人手による処理」の組み合わせになっています。
このような仕組みは、ソフト側の判定で効率よく危険なケースを抽出し、人が判断することで誤った取引を防止します。これが問題文で求める「組み合わせた統制」です。
ここではソフトウェアが自動的に判定を行い、その結果に基づいて人が最終確認(承認)をするため、「自動処理」と「人手による処理」の組み合わせになっています。
このような仕組みは、ソフト側の判定で効率よく危険なケースを抽出し、人が判断することで誤った取引を防止します。これが問題文で求める「組み合わせた統制」です。
(用語補足:承認=上司などが内容を確認して「問題ない」と許可する操作)
解法ステップ
- 問題文の要点を確認:求められているのは「ソフトウェアによる自動処理」と「人手による処理」を組み合わせた統制かどうか。
- 各選択肢で、自動処理(ソフトが判断・実行)と人手処理(人が入力・承認・確認)をそれぞれ含むかを判定。
- 両方を含んでいるものを正解とする。片方のみ(自動だけ、または人だけ)のものは誤答。
- 正解候補の動作の流れをイメージして、ハードル(しきい値)→判定→人の承認という流れがあるか確認する。
選択肢別の誤答解説
-
ア: 営業員が直接入力するので誤入力を防止できる。
解説:これは「人が直接入力する」処理だけです。ソフトによる自動判定や自動チェックの仕組みが明示されていません。人入力のみは「人手による処理」であって、組み合わせではありません。 -
イ: 営業員が入力した発注金額がある額を超えると管理者の承認操作を必要とするので、取引内容の適切性が複数の目で確認できる。
解説:ソフトが「ある額を超えたか」を自動判定し、超えた場合は人(管理者)の承認を求めます。これにより自動処理+人手処理の組み合わせになり、正解です。 -
ウ: 専門の契約担当者が入力するので誤入力を防止できる。
解説:入力を熟練者に任せるのは「人による処理」の工夫です。ここもソフトで自動判定・自動チェックする仕組みがなく、組み合わせにはなりません。 -
エ: 登録された受注データに基づいてソフトウェアで製造指示データを自動作成するので、ヒューマンエラーを排除できる。
解説:これはソフトウェアの自動処理のみを指します。人手による確認や承認が入らない場合、「組み合わせ」には当たりません。また「ヒューマンエラーを完全に排除できる」と断言するのは現実的には誤りです(後述)。
よくある誤解
-
「人が関わっていれば組み合わせの統制になる」
→ 人が関わるだけでは不十分です。問題は「ソフトが自動で判断・制御し、その結果に人が介入する」かどうかです。単に人だけが処理する(専門担当や営業員の入力)場合は組み合わせではありません。 -
「自動化すればヒューマンエラーはゼロになる」
→ 自動化でミスは減りますが、設定ミスやシステムのバグ、人の操作ミス(異常対応時)などで誤りは起こりえます。自動化と人による監視の両方が重要です。
補足コラム:自動処理と人手処理の使い分け
- 予防的統制(事前にミスを防ぐ):入力チェックや金額のしきい値判定などソフトで自動化しやすい部分。
- 発見的統制(後で不正や誤りを発見する):人による承認や監査(監視)で検出する部分。
理想は「ソフトで大量かつ単純なチェックを自動化」し、「人は例外や重要判断に集中」することです。これにより効率と安全性を両立できます。
(用語補足:ワークフロー=業務の流れを自動化・管理する仕組み)
FAQ
Q1. 「承認」だけが人手なら良いですか?
A1. はい。ソフトがフラグ(例:金額超過)を立て、そのフラグに基づき人が承認する流れがあれば、組み合わせ統制に該当します。
A1. はい。ソフトがフラグ(例:金額超過)を立て、そのフラグに基づき人が承認する流れがあれば、組み合わせ統制に該当します。
Q2. 「入力者と承認者が同じ人」でも良いですか?
A2. 組み合わせにはなるが、内部統制上は望ましくありません。責任の分離(職務分離)により不正防止効果を高めます。
A2. 組み合わせにはなるが、内部統制上は望ましくありません。責任の分離(職務分離)により不正防止効果を高めます。
Q3. システムのしきい値はどう決める?
A3. リスクや金額の重要性、過去のトラブル頻度などを参考に、業務担当者・管理者で決めます。自動で判定する値は定期的に見直すことが重要です。
A3. リスクや金額の重要性、過去のトラブル頻度などを参考に、業務担当者・管理者で決めます。自動で判定する値は定期的に見直すことが重要です。
関連キーワード: 業務統制、内部統制、ワークフロー、承認ルール、職務分離、ヒューマンエラー、業務プロセス、監査

\ せっかくなら /
ITパスポートを
クイズ形式で学習しませんか?
クイズ画面へ遷移する→
すぐに利用可能!

