平成29年度 秋期 情報セキュリティマネジメント試験 午前 問37
マネジメント／システム監査利用部門がスプレッドシートを利用した際に，財務データの正確性を損なう誤謬が発生した場合において，当該部門がこれを発見するために有効な統制はどれか。
出典：平成29年度 秋期 情報セキュリティマネジメント試験 午前 問37
- ア更新する必要のないスプレッドシートは，閲覧用としてロックを掛ける手続
- イスプレッドシートに入力したデータと入力原票の照合作業を行う手続
- ウスプレッドシートの変更申請書に対して，申請者の上長が事前に承認する手続
- エスプレッドシートを定期的にバックアップする手続
正解：イ
解説
スプレッドシートの誤謬を発見するための統制としては、入力したデータと入力原票（元となる証憑）を照合する作業が有効です。これにより入力ミスや転記ミスを直接検出できます。
選択肢ごとの解説
- ア誤り。閲覧用にロックを掛ける手続は、誤った更新を防止する予防的統制であり、既に発生した誤謬を発見するものではありません。
- イ正しい。入力データと入力原票を照合する作業によって、誤謬を発見することができます。
- ウ誤り。変更申請書への事前承認は、変更前の統制（予防的統制）であり、発生した誤謬の発見には直接寄与しません。
- エ誤り。定期的なバックアップは、データの保全のための手続であり、誤謬の発見には寄与しません。