解説

• 監査計画についての設問です。一般的なシステム監査の知識と問題文の記述から解答を導出します。
  
  〔aについて〕
  空欄を含む一文は以下の通りです。
  
  「予備調査において，管理対象を特定するためにaの確認を行う」
  
  〔管理規程(抜粋)〕によると、表計算ファイルを作成したり変更したりするときは以下の手順となっています。
  1. 作成者は、管理者に事前に申告する
  2. 管理者は、申告があった表計算ファイルが管理対象に該当する場合は、管理レベルを決定する
  3. 管理者は管理対象となる表計算ファイルを管理簿に登録する
  管理対象となる表計算ファイルはすべて「管理簿」に登録されているので、「管理簿」を確認すれば管理対象となる表計算ファイルを特定できます。
  
  ∴a＝ク：表計算ファイル管理簿
  
  〔bについて〕
  空欄を含む一文は以下の通りです。
  
  「ヒアリングでは，表計算ファイルのbを理解し，守っているかどうかを質問する」
  
  ヒアリングではE社の経理部員が表計算ファイルの取扱い方法を理解し、守っているかを確認しています。この「取扱い方法」は何を指すのかが問われています。
  問題文中に「財務諸表の重要な勘定科目に影響を与えるおそれのあるデータを取り扱う表計算ファイルについては，表計算ファイルの管理規程が制定されている」と記載があります。この「管理規程」が、E社の経理部員が守るべき表計算ファイルの取扱い方法となります。
  
  ∴b＝ア：管理規程
  
  〔cについて〕
  空欄を含む一文は以下の通りです。
  
  「管理対象の表計算ファイルのcの周期と状況を確認する」
  
  表計算ファイルについて、何の周期と状況を確認するのかが問われています。
  〔管理規程〕の「管理対象の表計算ファイルについては，管理レベルに応じたバックアップを行う」という記述および、表1「表計算ファイルのセキュリティ対策（抜粋）」より、管理対象となっている表計算ファイルは、管理レベルを問わずバックアップの対象となっていることがわかります。バックアップのタイミングが管理レベルごとに設定されていること、選択肢のうち"周期"が関係するのはバックアップしかないことから、空欄には「バックアップ」が当てはまると考えるのが妥当です。
  
  ∴c＝カ：バックアップ
  
  〔dについて〕
  空欄を含む一文は以下の通りです。
  
  「管理対象の表計算ファイルのdと保管場所のディレクトリのアクセス権の一致を確認する」
  
  E社では、ファイルをファイルサーバに格納しており、「ファイルは業務ごとに分類されたディレクトリに保管され，使用権限に合わせたアクセス権が設定」されています。また、管理対象の表計算ファイルは、ファイルごとに使用権限をもつ使用者が管理簿に記載されています。
  
  管理対象の表計算ファイルに適切なアクセス制御を施すには、適切なアクセス権限を設定したディレクトリに格納されている必要があります。よって、表計算ファイルの「使用権限」とそのファイルが格納されているディレクトリの「使用権限」が一致していることを確認することとなります。
  
  ∴d＝エ：使用権限
  
  
• 〔監査計画〕(2)は以下の内容です。
  
  「繁忙期に当たるので，経理部員の3分の1に当たる4名を無作為に抽出して調査対象とし，そのほかの部員へのヒアリングは行わない」
  
  本文冒頭部には、E社には12名の経理部員がおり、表計算ファイルを作成しているのはこのうち5人であると説明されています。無作為抽出だと作成者がヒアリングから漏れてしまう可能性があり、その場合には〔監査計画〕(4)の「調査対象となった管理対象の表計算ファイルの作成者に，管理規程の運用に関する状況を確かめる」という監査手続の実施に支障を来します。
  
  監査室長はこの点を懸念して、「部員を管理対象の表計算ファイル作成者とそれ以外の2群に分け，それぞれの群の中で抽出するように指示」したものと考えられます。
  
  したがって、〔監査計画〕のうち矛盾する他の項目は(4)、その理由は「管理対象の表計算ファイルの作成者が抽出されないおそれがあるから」となります。
  
  ∴項目＝(4)
  　理由＝管理対象の表計算ファイルの作成者が抽出されないおそれがあるから

解説

下線①の状態

管理レベル"低"の表計算ファイルは，ほかの表計算ファイル中の一覧表内の係数を外部データとして参照している。参照先の表計算ファイルは管理対象外であった

指摘事項

管理対象の表計算ファイルが参照している管理対象外の表計算ファイルの内容が，財務諸表の重要な勘定科目に影響を与えるおそれがある。

解説

解説