出荷管理システムの業務処理統制における監査手続

業務処理統制の有効性を検証する監査手続として、システムから出力された日別出荷一覧表と出荷業務責任者の承認印(マニュアル統制/ITを利用した手作業統制)を突合・検証することは、正当な出荷のみが行われていることを確かめる直接的な監査証拠の入手手続となります。したがって正解はイです。 サーバ設置環境の現地観察は、物理的セキュリティやIT全般統制(ITGC)の検証手続です。 責任者へのヒアリングだけでは整備状況の把握にとどまり、業務処理統制が実際に運用されていることの十分かつ適切な証拠(運用の有効性評価)にはなりません。 テストデータ法によるプログラム検証は、網羅性や計算の正確性を確かめる統制の検証手法であり、日常の出荷行為自体の承認・正当性を直接検証する手続としては適しません。

金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準(令和5年)”に基づき,出荷管理システムを利用している出荷の正当性に関する業務処理統制についての監査手続として,最も適切なものはどれか。

出典令和6年度 秋期 システム監査技術者試験 午前Ⅱ 問3
ア
出荷管理システムが稼働しているサーバの設置環境を現地に出向いて観察する。
イ
出荷管理システムから出力された日別出荷一覧表を入手し,出荷業務責任者の承認印を確認する。
ウ
出荷管理システムの入力に関するトータルチェックの仕組みについて,出荷業務責任者にヒアリングを行う。
エ
テストデータ法を用いて,出荷管理システムの日別出荷一覧表を出力するプログラムの検証を行う。