平成30年度 春期 システム監査技術者試験 午前Ⅱ 問9

解説

経理部門が，債権管理システムから出力された債権残高の集計処理結果を用いて事後的に異常の有無を検証する方法としては，スプレッドシートなどを用いて売掛債権回転期間を前年同期と比較するといった分析的手続が有効である。得意先マスタとの自動マッチングや金額項目のフォーマットチェック，アクセスコントロールは，いずれもシステムに組み込まれた予防的・自動的な統制であって，経理部門が出力結果を用いて事後的に行う異常検知の手続ではない。

選択肢ごとの解説

• ア誤り。得意先コードを用いた得意先マスタと債権データとの自動マッチングは，債権データ生成時にシステムに組み込まれた統制であり，経理部門が出力結果を用いて事後的に行う異常検知の方法ではありません。
• イ誤り。債権データの金額項目のフォーマットチェックは，入力時に行われるシステム上の統制（入力統制）であり，経理部門が出力結果を用いて事後的に行う異常検知の方法ではありません。
• ウ正しい。スプレッドシートを用いた売掛債権回転期間の前年同期比較チェックは，出力された集計結果を用いて経理部門が事後的に異常の有無を検証する分析的手続として有効です。
• エ誤り。正規の権限者による操作に限定するアクセスコントロールは，不正な操作を未然に防ぐ予防的な統制であり，経理部門が出力結果を用いて事後的に行う異常検知の方法ではありません。