システム監査技術者 2024年午前2 問03

問題文

金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和5年）”に基づき、出荷管理システムを利用している出荷の正当性に関する業務処理統制についての監査手続として、最も適切なものはどれか。

🖊️ 解答を隠して解いてみる

ア：出荷管理システムが稼働しているサーバの設置環境を現地に出向いて観察する。

イ：出荷管理システムから出力された日別出荷一覧表を入手し、出荷業務責任者の承認印を確認する。（正解）

ウ：出荷管理システムの入力に関するトータルチェックの仕組みについて、出荷業務責任者にヒアリングを行う。

エ：テストデータ法を用いて、出荷管理システムの日別出荷一覧表を出力するプログラムの検証を行う。

🔒 解説は解答すると表示されます

出荷の正当性を確かめるには、出荷業務において、出荷内容が適切に確認・承認されていることを示す証拠を調べるのが有効です。

イは、出荷管理システムが出力した日別出荷一覧表を入手し、出荷業務責任者の承認印を確認する手続です。実際の出荷情報に対して、責任者による承認が行われたことを、記録を通じて確かめられます。このように、業務処理統制の実施を示す証拠を直接確認する手続が最も適切です。

ア：サーバの設置環境を観察する
サーバの物理的な保護状況を確認する手続です。情報システムの全般統制に関係しますが、出荷の正当性を業務上承認しているかは確認できません。
イ：日別出荷一覧表の承認印を確認する
出荷に関する記録と責任者の承認を確認できるため、出荷の正当性に関する業務処理統制を監査する手続として適切です。
ウ：トータルチェックの仕組みをヒアリングする
入力データの件数や合計値などを確認する仕組みについての質問です。入力の完全性などを確保する統制に関係しますが、ヒアリングだけでは統制が実際に有効に運用されている証拠として不十分です。また、出荷内容の承認そのものを確認する手続ではありません。
エ：テストデータ法で出力プログラムを検証する
テストデータ法は、想定したデータを入力してプログラムの処理結果を確かめる方法です。プログラムの処理機能を検証する手続であり、実際の出荷について責任者が承認したかは確認できません。

システムに関係する監査手続なら、どれも業務処理統制の監査になる
サーバ環境の確認やプログラムのテストは、出荷の承認を直接確認する手続とは目的が異なります。
ヒアリングだけで統制の有効性を確認できる
ヒアリングは仕組みや運用を理解するのに役立ちますが、実際に統制が行われたことを示す記録など、より直接的な証拠も確認する必要があります。
承認印があれば、常に統制が有効だと判断できる
承認印は有力な証拠ですが、必要に応じて承認者が適切か、対象記録と承認の対応が明確かなども確認します。

監査手続では、「統制の仕組みがあるか」と「統制が実際に運用されているか」を区別することが大切です。規程やヒアリングで仕組みを把握した後、承認記録などの証拠を確認することで、統制が実施されたかをより具体的に評価できます。

Q. 出荷一覧表に承認印があれば、それだけで出荷の正当性を完全に証明できますか？
A. 必ずしもそうではありません。監査では、承認者の権限や承認の対象・時期なども確認し、ほかの証拠とあわせて判断します。

Q. テストデータ法はどのような場合に有効ですか？
A. 入力に対してプログラムが想定どおり処理するかを検証する場合に有効です。ただし、実際の業務で承認が行われたことを確認する手続とは異なります。

関連キーワード: 業務処理統制、内部統制監査、監査証拠、承認統制、全般統制、テストデータ法

\ せっかくなら /

システム監査技術者を
クイズ形式で学習しませんか？

すぐに利用可能！