システム監査技術者 2014年午前2 問03

問題文

受注管理システムのデータ入力に対するシステム監査の報告書において、指摘事項に該当するものはどれか。

🖊️ 解答を隠して解いてみる

ア：営業担当者が起票した受注伝票が、直接、受注入力担当者に送られ、受注入力担当者が伝票内容をシステムに入力し、その入力データによって出荷指示が自動的に行われている。（正解）

イ：受注管理責任者と受注入力担当者が任命され、それぞれの役割が職務記述書に明文化されている。

ウ：受注件数が増えたので、契約社員を受注入力担当者に任命し、営業管理者の承認印のある受注伝票をシステムに入力させている。

エ：受注入力担当者がシステムに入力した結果のプルーフリストを、受注管理責任者が出力し、入力した受注伝票と照合している。

🔒 解説は解答すると表示されます

指摘事項に該当するのはアです。

営業担当者が起票した受注伝票が、承認や確認を経ずに受注入力担当者へ渡され、入力データから自動的に出荷指示まで行われています。受注内容が誤っていたり、正当な受注でなかったりしても、そのまま出荷処理に進むおそれがあります。

受注入力の前に、権限のある責任者が受注内容を承認するなどの統制が必要です。アには、その確認・承認の手続が示されていないため、監査上の指摘事項に該当します。

選択肢ごとに、受注入力に関する統制があるかを確認します。
受注伝票の承認、入力内容の確認、担当者の役割分担などが記載されているかを見ます。
アでは、伝票が直接入力担当者に渡され、入力結果から出荷指示まで自動で行われます。承認や確認が見当たらないため、誤入力や不正な受注が出荷につながるリスクがあります。
ほかの選択肢には、役割の明確化、承認済み伝票の使用、入力結果の照合といった統制があります。

ア：受注伝票の承認や入力内容の確認が明示されていません。入力データが自動的に出荷指示に使われるため、誤りが後続処理に波及するリスクがあります。
イ：受注管理責任者と受注入力担当者の役割が明文化されています。責任範囲を明確にする適切な管理策です。
ウ：契約社員が入力を担当していますが、営業管理者の承認印がある伝票を使っています。入力担当者の雇用形態だけで不適切とはいえず、承認済み伝票を入力に用いる統制があります。
エ：入力結果のプルーフリストを、受注管理責任者が受注伝票と照合しています。入力内容の誤りを検出するための適切な確認です。

入力担当者と伝票の起票者が別なら十分だと思う
担当者が分かれていても、受注内容の承認や入力結果の確認がなければ、誤りや不正を防止・発見できるとは限りません。
自動処理なら人為的な誤りが起きないと思う
自動処理は、入力データが正しいことを保証しません。誤ったデータが入力されれば、その誤りが後続処理へそのまま反映されることがあります。
契約社員が入力すること自体が問題だと思う
雇用形態だけで判断せず、承認済みデータを使っているか、担当者の権限や確認手続が適切かを確認します。

受注入力の統制には、誤りや不正を防止する統制と、発生した誤りを発見する統制があります。たとえば、責任者による受注伝票の承認は防止に役立ち、入力結果と伝票の照合は発見に役立ちます。

入力データから出荷などの後続処理が自動的に行われるシステムでは、入力前の承認や入力後の確認が特に重要です。

プルーフリストとは何ですか？
システムに入力したデータを一覧にしたものです。元の伝票と照合することで、入力漏れや入力誤りを発見できます。

自動で出荷指示を出すこと自体が問題なのですか？
自動処理そのものが問題なのではありません。処理の前提となる受注データの承認や正確性を確保する統制が不足していることが問題です。

関連キーワード: システム監査、入力統制、職務分掌、承認統制、プルーフリスト、受注管理

\ せっかくなら /

システム監査技術者を
クイズ形式で学習しませんか？

すぐに利用可能！