情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和5年度秋期 午前Ⅰ 問22: 販売管理システムにおいて，起票された受注伝票の入力が，漏れなく，かつ，重複することなく実施されていることを確かめる監査手続として，適切なものはどれか。

問題本文

販売管理システムにおいて，起票された受注伝票の入力が，漏れなく，かつ，重複することなく実施されていることを確かめる監査手続として，適切なものはどれか。

選択肢

• ア.受注データから値引取引データなどの例外取引データを抽出し，承認の記録を確かめる。
• イ.受注伝票の入力時に論理チェック及びフォーマットチェックが行われているか，テストデータ法で確かめる。
• ウ.販売管理システムから出力したプルーフリストと受注伝票との照合が行われているか，プルーフリストと受注伝票上の照合印を確かめる。
• エ.並行シミュレーション法を用いて，受注伝票を処理するプログラムの論理の正確性を確かめる。

正解

ウ. 販売管理システムから出力したプルーフリストと受注伝票との照合が行われているか，プルーフリストと受注伝票上の照合印を確かめる。

解説

入力が漏れなく重複なく実施されたかは、入力元の証憑（受注伝票）とシステム出力（プルーフリスト＝入力結果一覧）の突合が行われ、その照合印が残っているかを確かめるのが直接的な監査手続でウが正しい。アは例外取引の承認確認、イ・エはプログラムの正確性を検証するテスト技法で、入力の網羅性・一意性を確認する目的とは異なる。証跡（照合印）の有無を確認する点が監査の要点。

選択肢ごとの解説

• ア.例外取引の承認記録の確認であり、入力の網羅性・重複防止を確かめる手続ではない。
• イ.テストデータ法は入力チェック機能の検証で、実際の入力漏れ・重複の確認ではない。
• ウ.プルーフリストと伝票の照合印を確かめる点が、漏れなく重複なき入力の確認で正しい。
• エ.並行シミュレーション法はプログラム論理の正確性検証で、入力の網羅性確認ではない。