情報処理安全確保支援士試験 情報セキュリティスペシャリスト試験 平成26年度秋期 午前Ⅰ 問22: 在庫管理システムを対象とするシステム監査において，当該システムに記録された在庫データの網羅性のチェックポイントとして，適切なものはどれか。

問題本文

在庫管理システムを対象とするシステム監査において，当該システムに記録された在庫データの網羅性のチェックポイントとして，適切なものはどれか。

選択肢

• ア.設定された選定基準に従って，自動的に購入業者を選定していること
• イ.適正在庫高であることを，責任者が承認していること
• ウ.適正在庫量を維持するための発注点に達したときに，自動的に発注していること
• エ.入庫及び出庫記録に対して，自動的に連番を付与していること

正解

エ. 入庫及び出庫記録に対して，自動的に連番を付与していること

解説

網羅性とは、処理すべきデータが漏れなく記録されているかという観点。入出庫記録に自動で連番を付与すれば、番号の欠落から記録漏れを検出でき網羅性を担保できる。よってエが正解。承認や自動発注は正確性・準拠性の統制で観点が異なる。コントロールの目的(網羅性・正確性等)と手段を対応づけて評価するのが監査の基本。

選択肢ごとの解説

• ア.選定基準に従う自動選定は処理の正確性・準拠性の統制で、記録漏れを防ぐ網羅性のチェックではなく誤り。
• イ.適正在庫高の承認は妥当性確認の統制であり、データの記録漏れを検出する網羅性の観点ではないため誤り。
• ウ.発注点での自動発注は業務処理の正確性に関する統制で、在庫データの網羅性を保証するものではなく誤り。
• エ.入出庫記録への自動連番付与は欠番から記録漏れを発見でき、網羅性のチェックポイントとして正しい。