平成26年度 春期 システム監査技術者試験 午前Ⅱ 問3
マネジメント／システム監査受注管理システムのデータ入力に対するシステム監査の報告書において，指摘事項に該当するものはどれか。
出典：平成26年度 春期 システム監査技術者試験 午前Ⅱ 問3
- ア営業担当者が起票した受注伝票が，直接，受注入力担当者に送られ，受注入力担当者が伝票内容をシステムに入力し，その入力データによって出荷指示が自動的に行われている。
- イ受注管理責任者と受注入力担当者が任命され，それぞれの役割が職務記述書に明文化されている。
- ウ受注件数が増えたので，契約社員を受注入力担当者に任命し，営業管理者の承認印のある受注伝票をシステムに入力させている。
- エ受注入力担当者がシステムに入力した結果のプルーフリストを，受注管理責任者が出力し，入力した受注伝票と照合している。
正解：ア
解説
システム監査では，業務プロセスにおいて承認や照合などの統制（チェック）が欠けている場合，指摘事項として報告されます。営業担当者が起票した伝票がそのまま受注入力担当者に渡され，承認などを経ずにシステム入力され出荷指示まで自動で行われる場合，伝票内容の正当性を確認する統制が存在しないため，指摘事項に該当します。他の選択肢は，役割分担の明確化，承認済み伝票の使用，入力結果と原本の照合など，適切な統制が講じられている例です。
選択肢ごとの解説
- ア正しい。伝票内容を確認する承認などの統制なしにシステム入力・出荷指示まで自動で行われており，指摘事項に該当します。
- イ誤り。役割と責任が職務記述書で明文化されていることは，適切な内部統制の例です。
- ウ誤り。営業管理者の承認印のある伝票のみを入力させていることは，適切な統制の例です。
- エ誤り。入力結果と原本の照合を行っていることは，適切な統制の例です。