１．解説動画<br>
www.youtube.com
２．追加考察:
今回の動画では、令和4年度春期 応用情報技術者試験
午後問題の問11を取り上げ、食品製造販売会社U社の販売物流システムに対するシステム監査の考え方を丁寧に解説します。本問は、販売管理と物流管理が別システムとして扱われ、さらに外部倉庫に業務委託しているという複雑な構造の中で、データの整合性と権限設定の妥当性をどのように監査すべきかを問う内容になっています。正しく監査範囲を捉えられるか、関連するデータの関係性を把握できるかが合否の大きなポイントとなる良問です。
まず問題文の背景を整理します。U社では、自社の販売物流システムで受注管理や売上計上、在庫管理などを行っています。一方、倉庫業務は外部の物流会社に委託しており、その会社が運用する外部倉庫システムとデータ連携が行われています。重要な点は、販売物流システム側は倉庫での出荷実績データを受信せず、出荷指図データをもとに日次バッチで売上データを生成しているという仕様です。この構造が、データの整合性を確認する際の監査手続に影響を及ぼします。
設問1で問われたのは、システム監査を行う際の対象範囲と不正リスクの識別です。販売物流システムだけを監査するのではなく、外部倉庫システムも監査対象として含める必要があります。特に個人情報や出荷関連の業務データが外部システムに保存されているため、委託先の管理状況が不十分であれば情報漏洩や誤処理のリスクが生じます。また、売上訂正処理において営業担当者に過剰な権限が付与されている点も問題です。本来であれば売上訂正は適切な承認フローを必要とし、業務担当者が恣意的に情報を変更できないように統制することが求められます。本動画では、職務分掌の観点から、どのような権限が不正の温床となるのかを具体的な監査観点とともに解説します。
次に、設問2では営業担当者への売上訂正処理権限の付与がどの程度のリスクをもたらすかが問われました。売上訂正処理は売上金額や計上タイミングを操作できるため、不正リスクが非常に高い業務です。営業部門と会計処理部門の職務分掌が適切に分離されていない場合、不正な売上訂正や売上計上時期の操作が可能になります。これに対しシステム監査では、権限の設定状況や承認プロセスの設計を確認し、業務の特性に応じたコントロールが実施されているかを評価する必要があります。本動画では、どのような点を監査チェックリストに落とし込むべきかを解説します。
設問3はデータ突合に関する重要な論点が問われた部分です。売上データが出荷指図データをもとに生成されているという仕様のため、出荷実績が正しく行われたかどうかは販売物流システム内のデータだけでは判断できません。つまり、出荷指図データと売上データを単に突合しただけでは、実際に倉庫で出荷されたかどうかを検証できません。このような仕様のシステムでは、データ整合性の確認手続に工夫が必要となります。本動画では、監査人がどのように出荷実績の正確性を判断すべきか、問題文のヒントをどのように活用するかを詳しく説明します。
最大の難所である設問4では、販売物流システムが出荷実績データを受信していないという制約の中で、出荷指図と出荷実績の整合性を検証するための間接的な監査手続が問われました。問題文には外部倉庫システムから倉庫残高データが送信され、販売物流システム側に在庫データが存在するという記述があります。この二つのデータを照合することで、出荷実績の間接確認が可能になります。具体的には、外部倉庫システムの倉庫残高データと販売物流システムの在庫データを照合し、その整合性を確認することで、出荷指図データどおりに出荷が行われているかを間接的に検証できます。
この方法は、監査の実務でもよく用いられる間接的な統制確認手法です。直接データが取得できない場合でも、関連データや周辺情報を活用して実態を推測することが求められます。出荷指図データと出荷実績データが単純な1対1対応で提供される前提に依存せず、全体の在庫減少と倉庫残高の一致を確認することで、正常な出荷が行われていることを推測できます。この論理構造を理解できているかどうかが合否の分かれ目となるため、本動画ではこの監査手続の仕組みを特に丁寧に解説します。
販売物流システムの監査では、データの流れを視覚的に整理することが重要です。出荷指図、売上データ、在庫データ、倉庫残高データの関連性を把握することで、どこに不正リスクが潜んでいるのか、どの部分が統制の弱点となっているのかを理解できます。また、出荷実績データが存在しないというシステム仕様そのものが、監査手続の難易度を上げる要因であり、このような環境では間接的なコントロールの成熟度が極めて重要になります。
さらに、本問では会計処理とシステムデータの関係も問われています。売上計上のタイミングに関するルールが明確に定められていない場合、売上の過大計上や過小計上、不適切な期ズレなどの不正が発生しやすくなります。監査では、売上データ生成の根拠が適切であるか、内部統制が機能しているかを確認する必要があります。本動画では、売上計上の適切性を担保するための監査手続の視点を整理し、午後試験の答案に求められる記述の構成方法を紹介します。
午後問題のシステム監査分野は、単純な用語理解だけでは対応できない高度な読解力と論理的思考力を必要とします。文章が長く、情報が複雑に絡み合っているため、受験者が問題文から必要な情報を抽出する力が問われます。本動画では、問題文のどこに監査観点のヒントが記述されているか、設問ごとに何を書けば得点につながるかを明確に示し、試験対策として効果的に学べるよう構成しています。
システム監査は実務でも極めて重要な分野であり、統制の設計や運用状況を正しく評価する力は企業におけるリスク管理の基盤になります。販売物流システムのように外部委託が絡む場合、委託先の管理状況を監査対象に含めることは必須であり、委託者側の責任として適切な監査手続を求める姿勢が必要です。本動画を通じて、システム監査の基本から応用まで体系的に理解し、午後試験の得点源として確実に仕上げていきましょう。
出典：独立行政法人情報処理推進機構（IPA）
