スプレッドシートの利用に係るコントロールの監査において把握した，利用者による行為のうち，指摘事項に該当するものはどれか。

選択肢

• アスプレッドシートに組み込まれたロジックの正確性を，検算によって確認していた。
• イスプレッドシートに組み込まれたロジックを，業務上の必要に応じて，随時，変更し上書き保存していた。
• ウスプレッドシートにパスワードを付した上で，アクセスコントロールが施されたサーバに保管していた。
• エスプレッドシートを所定のルールに従ってバックアップしていた。

正解と解説

正解：イ スプレッドシートに組み込まれたロジックを，業務上の必要に応じて，随時，変更し上書き保存していた。

スプレッドシートは利用者が自由に数式を書き換えられるため、変更管理が効かないと計算結果の正確性を担保できない。業務上の必要があっても、承認や記録を経ずに随時ロジックを変更して上書き保存する運用は、統制が働いておらず指摘事項となる。

選択肢ごとの解説

• ア検算による正確性の確認は、むしろ望ましいコントロールである。
• イ正しい。承認や履歴管理を経ずにロジックを変更・上書きする運用は変更管理が欠如しており指摘対象となる。
• ウパスワード保護とアクセス制御下での保管は、適切な機密性の確保である。
• エルールに従ったバックアップは可用性の確保として適切な運用である。

同じ分野の他の問題

• システム監査におけるフォローアップの説明として、適切なものはどれか。2026年度 公開問題 科目A・B 問8
• 内部統制の基本的要素の一つである“統制活動”に該当するものはどれか。2024年度 公開問題 科目A・B 問8
• 情報システムのインシデント管理に対する監査で判明した状況のうち，監査人が，指摘事項として監査報告書に記載すべきものはどれ…2023年度 公開問題 科目A・B 問9
• A社は従業員600名の投資コンサルティング会社である。東京の本社には、情報システム部、監査部などの管理部門があり、関西に…2022年度 公開問題 科目A・B 問57
• 我が国の証券取引所に上場している企業において、内部統制の整備及び運用に最終的な責任を負っている者は誰か。2022年度 公開問題 科目A・B 問37