平成27年度 春期 システム監査技術者試験 午前Ⅱ 問10

解説

勤怠データの“入力漏れ”とは，本来入力されるべきデータが何らかの理由でシステムに入力されずに欠落することをいう。この種の誤りを発見するには，システムに入力された内容をプルーフリストとして出力し，人事部の管理者が入力原票（タイムカードなど）と突き合わせて照合する統制が有効である。入力原票にあってシステムに入力されていないデータがあれば，この照合によって発見できる。人事マスタに未登録の社員データの入力制限，アクセス権限の適切な付与，限界値チェック機能は，それぞれ不正な入力や誤った値の入力を防止・検出するための統制であり，入力漏れそのものを発見するための評価項目ではない。

選択肢ごとの解説

• ア誤り。人事マスタに未登録の社員の勤怠データが入力できないようにする統制は，不正なデータの入力を防止するものであり，正規の社員データの入力漏れを発見する統制ではありません。
• イ誤り。データ入力担当者へのアクセス権限の付与は，権限のない者による入力を防止するための統制であり，入力漏れを発見する評価項目ではありません。
• ウ誤り。入力された勤怠時間に対する限界値チェック機能は，入力された値が異常でないかを検出するものであり，そもそも入力されなかったデータの漏れを発見するものではありません。
• エ正しい。入力された内容をプルーフリストとして出力し，人事部の管理者が入力原票と照合を行うことは，入力漏れを発見するコントロールの評価項目として適切です。