解説

〔aについて〕
利用者IDの権限設定の妥当性についての監査手続きですから、"(3)新会計システムのアクセス管理"において、利用者マスタについて述べた箇所を精査します。「利用者マスタは，利用者が入力した後，利用者マスタ承認権限のある同じチームの担当チーム長が承認入力を行うことで，登録される」と記載されていますから、担当チーム長の利用者IDにだけ付与されるべき権限[a]は「利用者マスタ承認権限」となります。

∴a＝利用者マスタ承認権限

〔bについて〕
利用者IDの権限の妥当性を評価するために、利用者マスタの閲覧以外に閲覧すべき内容について問われています。〔予備調査の概要〕から監査で閲覧できるものを探すと、"(3)新会計システムのアクセス管理"①に、「ロールマスタでは，ロール名ごとに利用可能な会社，当該会社で利用可能な画面・機能などが設定されている」と記載されています。利用者マスタのロール名を見ただけでは適切な権限付与となっているかどうかわかりませんが、利用者マスタとロールマスタを突き合わせれば、利用者IDの権限の妥当性を評価することができます。したがって、[b]には「ロールマスタ」が当てはまります。
なお、経理マニュアルも閲覧対象となり得ますが、利用者IDの権限について記載されているとは考えにくいです。

∴b＝ロールマスタ

〔cについて〕
項番(2)の監査手続案「月次決算完了日後に…会計データを抽出する」に対して、「新会計システムでcが月次決算完了日に行われていることを確かめれば，…手続は不要である」と記載されています。

〔予備調査の概要〕"(4)その他の事項"①では、「各社は月次決算を行っており，月次決算の完了時には，各社の担当チーム長が月次締め処理を実行する。これによって，当月の会計データの入力はできなくなる」とあります。つまり、月次決算の手順は、月次決算の完了→月次締め処理→当月の会計データの入力ができなくなる、というものです。この手順が正しく実行されていれば、月次決算完了日後に入力された当月分の正式な会計データは存在しないということになります。もしあれば、それは翌月分のデータとして扱われます。
したがって、確かめるべきことは、この手順が正しく行われていることです。「cが月次決算完了日に行われていることを確かめれば」とありますので、[c]には「月次締め処理」が当てはまります。

∴c＝月次締め処理

解説

〔dについて〕
「正式な会計データ」について述べている箇所を〔予備調査の概要〕から探すと、"(2)新会計システムへの入力"に担当チームのスタッフが行う入力作業として「アップロード入力」と「手作業入力」の2パターンがあると記載されています。

手作業入力は正式な会計データとなるのに担当チーム長などの承認を必要としますが、アップロード入力は実行するだけで正式な会計データになると記載されていることから、アップロード入力は各担当チームのスタッフだけで正式な会計データにすることが可能だとわかります。承認の手続きがないので、担当スタッフによる不正な会計データの入力が懸念される業務手順と言えます。したがって[d]には「アップロード入力」が当てはまります。

∴d＝アップロード入力

解説

〔eについて〕
担当チーム長が、派遣社員用の共有IDのパスワードを変更していることによってできてしまうが、業務コントロール上は許されない、または、望ましくないことです。

"(2)新会計システムへの入力"には「入力者が承認できないように設定されている」と記載されていますが、派遣社員用の共有IDのパスワードを知っている担当チーム長は、共有IDを使って入力し、自分の担当チーム長のIDを使って承認するという不正ができてしまいます。これではコントロールの意味がありません。したがって、[e]に入る改善が必要な事項は「担当チーム長が入力と承認」となります。

∴e＝担当チーム長が入力と承認

解説

〔fについて〕
〔本調査の結果〕(4)「多くの利用者IDに複数のロール名が登録されていたので，…」より、新会計システムの構造上、一つの利用者IDに複数のロールを登録できることがわかります。本事項に関する改善案には、「一つの利用者IDに対して同時に登録できないロール名を明確にすべき」と記載されています。システムの機能として可能であっても、業務コントロールのために望ましくないことを行わせないようにする運用はよくあります。一つの利用者IDで複数のことができると、業務統制の観点から問題になるからです。

改善案は、一部のロールの組合せについて一人の利用者に同時に設定できないようにするというものです。つまり、ロールの設定によって同一人が行えない作業の組合せを作出するということです。5つの選択肢のうち、この「同時に行えない」根拠となるものは、「職務の分離」です。他の選択肢はいずれも「同時に行えない」とは直接関係ありません。

∴f＝エ：職務の分離

解説

〔本調査の結果〕(5)には「アップロード入力のCSVファイルは減少する予定」と記載されていますので、〔予備調査の概要〕において、新会計システムの今後の予定について述べられた箇所から、その理由を探します。すると、"(1)経理センタと新会計システムの概要"の②において、各社の業務システムから新会計システムへのインタフェースには、自動インタフェース、CSVファイルのアップロード入力、伝票ごとの手作業入力の3つがあり、このうち、自動インタフェースを順次拡大させる計画であると述べられています。自動インタフェースの拡大に伴い、他の2つのインタフェースの処理量は減ることになりますので、アップロード入力のCSVファイルも減少することになります。

∴自動インタフェースを拡大させるから

解説

〔本調査の結果〕(2)は、伝票ごとの手作業の入力において、承認者には伝票入力権限が付与されないようにすべきということです。このコントロールが新会計システムに組み込まれていると内部監査部長は述べているので、新会計システムの入力と承認についての〔予備調査の概要〕の記載から、これに相当する箇所を探します。すると、"(2)新会計システムへの入力"の末尾に、「新会計システムは，入力者が承認できないように設定されている」ことがわかります。したがって、新会計システムに組み込まれたコントロールとは「入力者が承認できない」というものです。
一方、図1「利用者マスタとロールマスタの関連」によると、一人の利用者が伝票入力画面と伝票承認入力画面の両方を利用できる設定が可能となっていますから、新会計システムにおいて、入力者が承認できないコントロールが実際に機能していることを確認するよう内部監査部長は指示しています。

∴入力者が承認できない