令和5年度 秋期 システム監査技術者試験 午前Ⅱ 問9

解説

処理結果を用いて事後的に異常の有無を検証する方法は，発見的統制のうち分析的手続に当たります。売掛債権回転期間などの指標を前年同期や予算と比較し，大きなかい離があれば原因を調査するという手法で，個々の取引を確かめなくても残高全体の異常を発見できます。一方，入力時のマッチングやフォーマットチェック，アクセスコントロールは，誤りや不正を未然に防ぐ予防的な業務処理統制です。

選択肢ごとの解説

• ア誤り。得意先マスターとのマッチングは，債権データ生成時に働く予防的な業務処理統制であり，出力された集計結果を用いた事後的な検証ではありません。
• イ誤り。金額項目のフォーマットチェックは，入力データの形式的な妥当性を確認する予防的な業務処理統制で，残高の異常の有無を検証するものではありません。
• ウ正しい。売掛債権回転期間を前年同期と比較する分析的手続は，集計処理結果を用いて経理部門が事後的に実施でき，債権残高の異常を発見するのに有効です。
• エ誤り。正規の権限者だけに操作を限定するアクセスコントロールは，不正な処理を未然に防ぐ予防的統制であり，残高の異常を事後的に検出する方法ではありません。