問52
頻出度★★★
IT を利用した業務処理の統制のうち, ソフトウェアによる自動処理と人手による処理を組み合わせた統制について記述しているものはどれか。
平成23年度 秋期 ITパスポート試験 問52
マネジメント系システム監査 › 内部統制
この問題の解説と、これまでの解答の記録です。
解説
問 52
不正解ア
取引先を開拓した営業員本人が情報を直接入力する、という人手の作業だけで完結しており、ソフトウェアによる自動チェックの要素が一切ありません。組合せ型ではなく手作業による統制の記述です。加えて、本人が入力すれば内容をよく知っているので伝達ミスは減りますが、入力者と確認者が同じままなので、誤入力や不正を第三者が発見する仕組みにはなっていません。
- イ
正解 正解は「イ」。設問が求めているのは、ソフトウェアの自動処理と人手の処理が組み合わさった業務処理統制です。イ の仕組みを二つに分けて読むと、まず「発注金額がある額を超えたかどうか」をシステムが自動で判定し、超えた場合に処理を止めて承認を要求します。これがソフトウェアによる自動処理の部分です。次に、止められた取引を管理者が内容を見て承認操作を行います。これが人手による処理の部分です。つまり、機械が漏れなく検知して人に回し、人が最終的な妥当性を判断するという役割分担になっており、まさに自動処理と人手を組み合わせた統制です。さらに、入力した営業員とは別の管理者が確認するため、担当者一人だけで取引を完結させない相互牽制（複数の目による確認）という内部統制の狙いも同時に満たしています。
不正解ウ
新規取引先の登録を、操作に慣れた専門の契約担当者に限定するという人的な運用ルールであり、これも人手による統制だけの記述です。担当者を絞ることで習熟による誤入力は減らせますが、システムが自動で内容を検査したり承認を要求したりする部分が無いため、自動処理と人手の組合せには当たりません。
不正解エ
登録済みの受注データからソフトウェアが製造指示データを自動作成する、という自動処理だけで完結しており、人手が介在する部分がありません。これは自動化された業務処理統制の典型例です。転記の手間や転記ミスは排除できますが、元の受注データ自体が誤っていれば誤った製造指示がそのまま作られるため、人の判断を組み合わせた統制とは言えません。
ここがポイント
- IT を利用した業務処理統制（アプリケーション統制）は、システムが自動で行う統制、人手だけで行う統制、その両者を組み合わせた統制に分けて考える。選択肢を読むときは、システムが自動で判定・制御している部分と、人が判断・承認している部分の両方が書かれているかを探すのが判別の決め手になる。
- 一定金額を超える取引に上位者の承認を必須とする仕組みは、職務分掌と相互牽制を実現する内部統制の代表例。担当者一人で取引を完結させず、別の者の目を通すことで誤りや不正を早期に発見する狙いがある。
用語