問44
頻出度★★★
内部統制の整備で文書化される, 業務規定やマニュアルのような個々の業務内容についての手順や詳細を文章で示したものはどれか。
平成28年度 秋期 ITパスポート試験 問44
マネジメント系システム監査 › 内部統制
この問題の解説と、これまでの解答の記録です。
解説
問 44
- ア
正解 業務記述書は、内部統制の整備・文書化で用いられる「3点セット」(業務記述書・業務フロー図・リスクコントロールマトリックス) の一つで、個々の業務の手順や処理内容を文章 (ナラティブ) で記述した文書です。設問の「業務規定やマニュアルのような個々の業務内容についての手順や詳細を文章で示したもの」という説明にそのまま合致するため、アが正解です。
不正解イ
業務の流れ図 (業務フロー図・フローチャート) は業務の流れや処理の順序を記号や矢印で「図示」したものであり、文章で手順を記述したものではないため不適切です。3点セットの別要素です。
不正解ウ
スプレッドシートは表計算ソフトのファイル形式・道具の名称にすぎず、内部統制で作成される文書の種類を指す用語ではありません。設問の定義には対応しません。
不正解エ
要件定義書は情報システム開発の初期に、実現すべき機能や性能などの要件を取りまとめる文書であり、内部統制における業務手順の記述とは目的が異なるため不適切です。
ここがポイント
- 内部統制の文書化で用いる3点セット (業務記述書・業務フロー図・リスクコントロールマトリックス) の役割を区別する。
- 業務記述書は個々の業務内容の手順・詳細を文章 (ナラティブ) で記述する文書である。
用語