平成23年度 秋期 基本情報技術者試験 午前 問60
マネジメント／システム監査IT統制を予防統制と発見統制に分類した場合，発見統制に該当するものはどれか。
出典：平成23年度 秋期 基本情報技術者試験 午前 問60
- アデータ入力画面を，操作ミスを起こしにくいように設計する。
- イデータ入力結果の出力リストと入力伝票とを照合する。
- ウデータ入力担当者を限定し，アクセス権限を付与する。
- エデータ入力マニュアルを作成し，入力担当者に教育する。
正解：イ
解説
予防統制は，誤りや不正の発生を未然に防ぐための統制（入力しやすい画面設計，権限管理，教育など）です。発見統制は，既に発生した誤りや不正を事後的に発見するための統制です。出力リストと入力伝票を照合する作業は，既に入力されたデータに誤りがないかを事後的に確認するものであり，発見統制に該当します。
選択肢ごとの解説
- ア誤り。操作ミスを起こしにくい画面設計は，誤りの発生自体を未然に防ぐ予防統制です。
- イ正しい。入力結果の出力リストと入力伝票を照合することは，既に発生した入力誤りを事後的に発見する発見統制です。
- ウ誤り。担当者を限定してアクセス権限を付与することは，不正や誤りの発生を未然に防ぐ予防統制です。
- エ誤り。入力担当者への教育は，誤りの発生自体を未然に防ぐための予防統制です。