平成28年度 春期 システム監査技術者試験 午前Ⅱ 問10

解説

経理部門が，債権管理システムから出力された債権残高の集計処理結果を用いて事後的に異常の有無を検証する方法としては，スプレッドシートを用いて売掛債権回転期間を前年同期と比較する分析的手続が有効である。回転期間の大きな変動があれば，滞留債権の発生など異常の兆候を把握できる。得意先マスタとの自動マッチングやフォーマットチェックは，債権データ生成時（入力時）に行われる予防的な統制であり，事後的な異常検証の方法とはいえない。また，アクセスコントロールは操作権限を制限する予防的な統制であり，集計処理結果を用いた事後的な検証方法ではない。

選択肢ごとの解説

• ア誤り。得意先コードを用いた得意先マスタとの自動マッチングは，債権データ生成時に行われる予防的な統制であり，集計処理結果を用いた事後的な異常検証の方法ではありません。
• イ誤り。債権データの金額項目のフォーマットチェックは，データ生成時に行われる予防的な入力統制であり，事後的な異常検証の方法ではありません。
• ウ正しい。スプレッドシートを用いた売掛債権回転期間の前年同期比較チェックは，集計処理結果を用いて経理部門が事後的に実施できる，異常の有無の検証に有効な分析的手続です。
• エ誤り。正規の権限者による操作に限定するアクセスコントロールは，不正な操作を未然に防ぐ予防的な統制であり，集計処理結果を用いた事後的な検証方法ではありません。