入出力データの管理方針の例として,適切なものはどれか。

マネジメント系

ア 出力帳票の利用状況を定期的に点検し,利用されていないと判断したものは,情報システム部門の判断で出力を停止する。

なぜ違う: 出力停止は利用部門(業務部門)の承認に基づくべきで,情報システム部門の独断は不適切。

イ 出力帳票は授受管理表などを用いて確実に受渡しを行い,情報の重要度によっては業務部門の管理者に手渡しする。
ウ チェックによって発見された入力データの誤りは,情報システム部門の判断で迅速に修正する。

なぜ違う: データ修正は発生元の業務部門の確認・承認が必要で,情報システム部門が独断で直すのは不適切。

エ 入力原票や EDI 受信ファイルなどの取引情報は,機密性を確保するために,データをシステムに取り込んだ後に速やかに廃棄する。

なぜ違う: 取引情報は監査証跡として一定期間保管すべきで,取込み後に速やかに廃棄するのは不適切。

正解: イ

要点: 出力帳票は授受管理簿で確実に受渡しし,重要度に応じて管理者へ手渡す。

入出力データの管理では,出力帳票を授受管理簿などで確実に受け渡し,情報の重要度に応じて業務部門の管理者に直接手渡すといった統制が適切。出力停止や誤りの修正は情報システム部門の独断ではなく業務部門の承認に基づくべきで,取引情報を取込み後に廃棄するのも不適切。

この問題に出てくる用語

関連キーワード: 内部統制・入出力管理・システム監査

同じ回の前後の問題

マネジメント系の他の問題

アプリで弱点分析つきの演習ができます

App Store

応用情報技術者の学習アプリ(応用情報トレ)

出典:令和6年度 秋期 応用情報技術者試験 午前 問57