情報処理安全確保支援士試験 情報処理安全確保支援士試験 平成29年度秋期 午前Ⅰ 問22: 在庫管理システムを対象とするシステム監査において，当該システムに記録された在庫データの網羅性のチェックポイントとして，適切なものはどれか。

正解

エ. 入庫及び出庫記録に対して，自動的に連番を付与していること

問題の解説

網羅性とは、発生した取引(入出庫)が漏れなく記録されているかという観点。入庫・出庫記録に自動で連番を付与すれば、番号の連続性を確認することで記録の欠落(計上漏れ)を検出でき、網羅性の担保につながるためエが正解。ア・イ・ウは発注の妥当性や承認に関する統制で観点が異なる。網羅性・正確性・正当性など、監査ではチェック対象の属性を明確に切り分けることが重要。

選択肢ごとの解説

• ア基準に従う購入業者の自動選定は発注の妥当性に関する統制で、網羅性とは別。
• イ適正在庫高の責任者承認は正当性・妥当性の観点で、記録の漏れ防止ではない。
• ウ発注点での自動発注は在庫運用の統制で、データの網羅性のチェックではない。
• エ自動連番で記録の連続性を確認でき計上漏れを検出できる。網羅性の観点に合致し正しい。