情報処理安全確保支援士試験 情報セキュリティスペシャリスト試験 平成27年度秋期 午前Ⅰ 問22: 販売管理システムにおいて，起票された受注伝票が漏れなく，重複することなく入力されていることを確かめる監査手続のうち，適切なものはどれか。

正解

ウ. プルーフリストと受注伝票との照合が行われているか，プルーフリスト又は受注伝票上の照合印を確かめる。

問題の解説

受注伝票が漏れなく重複なく入力されたことを確かめるには、入力結果一覧であるプルーフリストと元の受注伝票を突合し、その照合が実施された証跡(照合印)を確認するのが適切。よってウが正解。網羅性・正確性の検証は入力統制の要で、件数合計やコントロールトータルの照合とあわせて入力誤りや脱漏を防ぐ。

選択肢ごとの解説

• ア例外取引の承認記録の確認は承認統制の検証で、入力の網羅性確認とは目的が異なる。
• イ論理・フォーマットチェックの確認は入力値の妥当性検証で、漏れ・重複の確認ではない。
• ウプルーフリストと受注伝票の照合印を確かめる点が網羅性・重複防止の確認で正しい。
• エ並行シミュレーション法はプログラム論理の正当性検証で、入力の漏れ確認とは別物で誤り。