情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和5年度秋期 午前Ⅰ 問22: 販売管理システムにおいて，起票された受注伝票の入力が，漏れなく，かつ，重複することなく実施されていることを確かめる監査手続として，適切なものはどれか。

正解

ウ. 販売管理システムから出力したプルーフリストと受注伝票との照合が行われているか，プルーフリストと受注伝票上の照合印を確かめる。

問題の解説

入力が漏れなく重複なく実施されたかは、入力元の証憑（受注伝票）とシステム出力（プルーフリスト＝入力結果一覧）の突合が行われ、その照合印が残っているかを確かめるのが直接的な監査手続でウが正しい。アは例外取引の承認確認、イ・エはプログラムの正確性を検証するテスト技法で、入力の網羅性・一意性を確認する目的とは異なる。証跡（照合印）の有無を確認する点が監査の要点。

選択肢ごとの解説

• ア例外取引の承認記録の確認であり、入力の網羅性・重複防止を確かめる手続ではない。
• イテストデータ法は入力チェック機能の検証で、実際の入力漏れ・重複の確認ではない。
• ウプルーフリストと伝票の照合印を確かめる点が、漏れなく重複なき入力の確認で正しい。
• エ並行シミュレーション法はプログラム論理の正確性検証で、入力の網羅性確認ではない。