令和4年度 秋期 応用情報技術者試験 午前 問57
マネジメントシステム監査対象別の監査着眼点・指摘事項
入出力データの管理方針のうち,適切なものはどれか。
解答・解説
正解: イ. 出力帳票は授受管理表などを用いて確実に受渡しを行い,情報の重要度によっては業務部門の管理者に手渡しする。
入出力データの管理方針に関する問題です。
情報システム部門と業務部門における権限と責任の所在、およびデータの正確性・機密性を確保するための管理が問われています。
入出力データの管理では、データの正確性の担保や情報漏えい防止の観点から、適切な手続きとルールに従って処理を行うことが重要です。したがって、適切な管理方針を記述している イ が正解となります。
各選択肢の解説
ア:誤り
出力帳票の利用状況を定期的に点検することは適切ですが、出力を停止するかどうかは帳票を利用する業務部門の判断(または業務部門との協議)が必要です。情報システム部門の独断で停止することは不適切です。イ:正解
出力帳票は情報漏えいや紛失を防ぐため、授受管理表などを用いて確実な受渡しを行う必要があります。また、情報の重要度によっては、業務部門の管理者に直接手渡しするなどの厳密な管理が求められます。ウ:誤り
入力データに誤りが発見された場合、原則としてデータの作成元である業務部門に確認し、修正を依頼する必要があります。情報システム部門が独断で修正することは、データの正当性や業務の正確性を損なうため不適切です。エ:誤り
入力原票やEDI受信ファイルなどの取引情報は、エラー発覚時の事後確認、障害時の復旧、またはシステム監査の証拠(監査証跡)として使用されるため、法令や社内規定で定められた期間、適切に保存する必要があります。速やかに廃棄してはなりません。