問52
頻出度★★★
IT を利用した業務処理の統制のうち, ソフトウェアによる自動処理と人手による処理を組み合わせた統制について記述しているものはどれか。
平成23年度 秋期 ITパスポート試験 問52
マネジメント系システム監査 › 内部統制
这道题的解析和你的作答记录。
解説
問 52
错误ア
这里只有「开拓了客户的销售员本人直接录入信息」这一项人工作业就结束了，完全没有软件自动检查的要素。它描述的不是组合型的控制，而是靠手工作业实现的控制。另外，本人录入确实因为熟悉内容而能减少传达失误，但录入者和核查者仍然是同一个人，所以并没有形成让第三方发现录入错误或舞弊的机制。
- イ
正解 正确答案是イ。题目要求的是把软件的自动处理与人工处理结合起来的业务处理控制。把イ的机制拆成两部分来读：首先，由系统自动判定「订货金额是否超过了某一数额」，超过时就中止处理并要求批准。这就是软件自动处理的部分。接着，被中止的交易由管理者查看内容并执行批准操作。这就是人工处理的部分。也就是说，机器无遗漏地检出并转交给人，再由人做出最终的适当性判断，形成这样的分工，正是把自动处理与人工处理结合起来的控制。此外，由与录入者不同的管理者来核查，因此同时也满足了不让一名负责人独自完成交易的相互牵制（由多人核查）这一内部控制目的。
错误ウ
这是把新客户的登记限定给操作熟练的专职签约负责人的人事运用规则，同样只是靠人工实现的控制。缩小负责人范围确实能借助熟练度减少录入错误，但其中没有系统自动检查内容或要求批准的部分，因此不属于自动处理与人工处理的组合。
错误エ
这里只有「软件根据已登记的接单数据自动生成制造指示数据」这一自动处理就结束了，没有人工介入的部分。这是自动化的业务处理控制的典型例子。它能省去转录的工夫并排除转录失误，但如果原始的接单数据本身就有错，错误的制造指示就会照样被生成出来，所以不能说是结合了人的判断的控制。
ここがポイント
- 利用 IT 的业务处理控制（应用控制）要分成三类来考虑：由系统自动执行的控制、只靠人工执行的控制，以及把两者结合起来的控制。读选项时，寻找其中是否同时写有「系统自动判定与控制」的部分和「人进行判断与批准」的部分，就是判别的决定性要点。
- 对超过一定金额的交易必须取得上级批准的机制，是实现职责分离与相互牵制的内部控制代表例。其目的在于不让一名负责人独自完成交易，而是经过另一个人的眼睛，从而及早发现错误或舞弊。
用語