システム監査技術者 2015年午前2 問10

問題文

人事給与システムのシステム監査において、勤怠データの入力漏れを発見するコントロールの評価項目として、適切なものはどれか。

🖊️ 解答を隠して解いてみる

ア：人事マスタに未登録の社員の勤怠データは、通常の入力操作では入力できないこと

イ：データ入力を行う担当者に、正規の手続によってアクセス権限が付与されていること

ウ：入力された勤怠時間に対する限界値チェック機能が、システムに組み込まれていること

エ：入力された内容がプルーフリストとして出力され、人事部の管理者が入力原票と照合を行っていること（正解）

🔒 解説は解答すると表示されます

勤怠データの入力漏れを発見するには、入力された内容を入力原票と照合し、原票にあるのにシステムへ入力されていないデータがないか確認する必要があります。

エは、入力内容をプルーフリストとして出力し、人事部の管理者が入力原票と照合する方法です。入力原票と出力内容の差を確認できるため、入力漏れの発見に適しています。

ア：人事マスタに登録されていない社員の入力を制限するコントロールです。不正な対象者のデータ入力防止には役立ちますが、登録済み社員の勤怠データが入力されていないことは確認できません。
イ：担当者に適切なアクセス権限が付与されているかを確認するコントロールです。権限管理には有効ですが、入力漏れの有無を直接確認するものではありません。
ウ：勤怠時間が許容範囲内かを確認する限界値チェックです。入力値の妥当性を検証するもので、データ自体が入力されていない場合は検出できません。
エ：入力内容をプルーフリストに出力し、入力原票と照合します。原票にあるデータが一覧にない場合に、入力漏れを発見できます。

入力統制では、目的に応じてチェック方法を使い分けます。例えば、入力漏れには原票との照合、入力値の誤りには限界値チェックや形式チェック、不正入力にはアクセス制御などが対応します。設問では、どの誤りやリスクを防止・発見するのかに注目すると選びやすくなります。

Q. プルーフリストとは何ですか。
A. 入力されたデータを一覧にして出力したものです。入力原票などと照合し、入力内容の確認に利用します。

Q. 限界値チェックでは、入力漏れを発見できませんか。
A. 限界値チェックは、入力された値が設定範囲内かを確認する機能です。データが入力されていない場合は、通常、チェック対象になりません。

関連キーワード: プルーフリスト、入力原票照合、入力統制、限界値チェック、アクセス制御

\ せっかくなら /

システム監査技術者を
クイズ形式で学習しませんか？

すぐに利用可能！