解説

予備調査で監査対象のシステムと対象業務の概要が説明され、監査ポイントの内容が問われるのが午後のシステム監査の問題の通常パターンです。したがって、監査要点の各ポイントに関連する記載内容を予備調査の中から探して答えにします。設問2～6のように予備調査に記載された用語をそのまま答えにできる場合は、システム監査の知識がなくとも、ほとんど国語の問題として解答できますが、設問1のように実務に即して解答を考えなければならない問題もあります。その場合でも、システム監査の実務で行うチェックポイントは開発、運用に比べて少ないので、過去問をケーススタディとして学べば正解に辿り着くのは他の問題より容易と言えます。

〔aについて〕
監査要点(1)②では2つのポイントをまとめて、つまり、一連の流れで監査するようになっています。ひとつは空欄になっている内容で、もうひとつが「検出された事項は全て適切に対応されているか」です。

まず、予備調査の中からバッチジョブの実行について述べられた箇所から、何を「検出」しようとしているのかを読み取ることが解答への第一歩です。項番(1)の監査は「インタフェース処理が正常に実行されないリスク」に対するものであり、本文中に「バッチ処理で発生したエラーは経理部又は情報システム部で対応する」旨の記述があるので、エラーについてのコントロールが監査ポイントであることがわかります。

監査要点(1)②は予備調査(1)④に「日次の夜間バッチ処理は…，複雑である。…ジョブ管理ツールへの登録，ジョブの実行，異常メッセージの管理などは，情報システム部が行っている」、また③には「エラーの詳細は翌日の朝に情報システム部から経理部に通知される」と記載されていますので、このエラーの処理手順が適切に機能しているかが問題になります。情報システム部は、ジョブ管理ツールの異常メッセージを見て、エラーの発生を経理部に伝えていると考えられるため、エラー処理の手順の起点となる異常メッセージが監視されているかどうかが監査ポイントになります。

∴a＝異常メッセージが監視

解説

〔bについて〕
手作業による仕訳入力および承認のIDについての記載を予備調査から探します。

(2)に「手作業による仕訳入力に関するアクセスは，各担当者に個別に付与されたIDに入力権限及び承認権限を設定することでコントロールされている」とあります。手作業の仕訳入力は経理部の担当者が行うので、担当者に設定されるのは入力権限です。一方、仮仕訳データの承認を行う経理課長には承認権限が設定されます。ひとつのIDに入力権限と承認権限の両方が設定された場合には、IDを持った人が仕訳入力して自分で承認するとことができてしまうので、正当性のない手作業入力が行われてしまう恐れがあります。このような運用は、内部不正の温床となるため内部統制の観点から好ましくありません。

このリスクに対するコントロールの確認のひとつとして、ひとつのIDに入力権限と承認権限の両方が設定されていないことの監査が必要になります。

∴b＝入力権限と承認権限

解説

〔Ⅰについて〕
項番(3)の監査は、処理の網羅性のリスクに対するものです。予備調査(2)に「入力されたデータは，一旦，仮仕訳データとして仮仕訳データファイルに格納される。経理課長がシステム上で仮仕訳データの承認を行うことによって，仕訳データファイルに格納される」とあります。この記載より、手作業による仕訳入力は、仮仕訳データを経て、承認後に仕訳データファイルに格納される手順になっていることがわかります。

H社の財務会計システムは、月次処理で確定処理が行われると当月の仕訳入力ができなくなってしまうため、当月に起票された仕訳が全て承認されているかを保証するためのコントロールが必要になります。経理部で入力された仕訳がすべて承認されているかを確認するためには、仮仕訳データがすべて処理されているか、すなわち、仮仕訳データファイルに仮仕訳データが残っていないかを確認すればよいことがわかります。

∴Ⅰ＝仮仕訳データ

解説

〔cについて〕
監査要点では「インタフェース処理で発生したc」となっているので、cはインタフェース処理で発生するものとわかります。

網羅性を対象とした監査では必ずエラーデータの扱いが問題になることを理解していればこの設問は解けたも同然ですが、理解していなくとも、予備調査(1)③「チェックでエラーが発見されれば，トランザクション単位でエラーデータとして，エラーファイルに格納される」、および、④「エラーファイル内のエラーデータは，翌日のインタフェース処理に再度取り込まれ，処理される」の記載を読めば、確定処理までにインタフェースファイル内のすべての仕訳が仕訳データファイルに格納されるためには、エラーデータが全て処理されている必要があることがわかります。

∴c＝エラーデータ

解説

財務レポート出力タイミングについて、予備調査(4)に「財務会計システムで確定した月次の財務数値を基に，数十ページの財務レポートが作成・出力され」と記載されています。月次の経理処理が確定するタイミングは、予備調査(3)③に記載の通り、経理部が財務会計システムで確定処理を行った時点なので、正確かつ網羅的な財務レポートを出力可能なタイミングは確定処理後となります。

∴確定処理後

解説

財務レポート出力の操作について、予備調査(4)で「経理部が簡易ツールを操作して，出力の都度，対象データ種別，対象期間，対象科目を設定して出力される」と記載されています。財務データを正確に網羅的に出力するために必要な事項が設問で問われていますが、上記の説明以外には財務レポート出力についての記載はありませんので、ここから解答するしかありません。解答欄は3つですので「対象データ種別」「対象期間」「対象科目」がそのまま答えになります。

∴対象データ種別、対象期間、対象科目