令和5年度 秋期 システム監査技術者試験 午前II 問題 問9
マネジメントシステム監査IT全般統制・業務処理統制
債権管理システムから出力された債権残高の集計処理結果を用いて,経理部門が事後的に実施できる,債権残高に関する異常の有無の検証に有効な方法はどれか。
解答・解説
正解: ウ. スプレッドシートを用いた売掛債権回転期間の前年同期比較チェック
正解は ウ です。
本問のポイントは、「債権管理システムから出力された集計処理結果を用いて」「事後的に」「異常の有無を検証する」方法を選択することです。内部統制の観点からは、誤謬や不正を未然に防ぐ予防的統制ではなく、発生してしまった異常を事後的に見つける発見的統制に該当する手続きが求められています。
スプレッドシート等を用いて、売掛債権回転期間(売上高に対する売掛金の割合を示す指標)を前年同期などと比較する分析手法は、回収の遅延や架空売上などの異常な傾向を事後的に発見するために非常に有効です。
各選択肢の解説
- ア(債権データ生成時における自動マッチング):データ生成時(入力時)にエラーを防ぐための予防的統制(IT業務処理統制)であり、事後的な検証ではありません。
- イ(金額項目のフォーマットチェック):データ入力時に不適切な形式のデータが混入するのを防ぐ予防的統制であり、事後的な検証ではありません。
- ウ(スプレッドシートを用いた売掛債権回転期間の前年同期比較チェック):出力されたデータを用いて事後的に異常な傾向を分析・検証する発見的統制であり、適切です。
- エ(アクセスコントロール):権限のない者による操作を未然に防ぐ予防的統制(IT全般統制)であり、事後的な異常の検証ではありません。