平成26年度 春期 応用情報技術者試験 午前 問59
マネジメント/システム監査スプレッドシートの処理内容の正確性に関わるコントロールを監査する際のチェックポイントはどれか。
出典:平成26年度 春期 応用情報技術者試験 午前 問59
- アスプレッドシートの作成者と利用者が同一であること
- イスプレッドシートのバックアップが行われていること
- ウスプレッドシートのプログラムの内容が文書化され検証されていること
- エスプレッドシートを利用する場合の利用権限が定められていること
正解:ウ
解説
スプレッドシートの処理内容(計算式やマクロなど)が正確であることを監査する際は,そのプログラム(数式やマクロ)の内容が文書化され,第三者によって検証されているかどうかがチェックポイントとなる。
選択肢ごとの解説
- ア誤り。作成者と利用者が同一かどうかは,むしろ相互けん制の観点から問題になり得る事項であり,処理内容の正確性そのものを検証する項目ではない。
- イ誤り。バックアップの有無は可用性に関するチェックポイントであり,処理内容の正確性を検証するものではない。
- ウ正しい。スプレッドシートの数式やマクロなどの処理内容が文書化され,検証されていることが,処理の正確性を確認する上でのチェックポイントとなる。
- エ誤り。利用権限の設定は機密性・アクセス管理に関するチェックポイントであり,処理内容の正確性そのものを検証するものではない。