解説

製造会社の工場在庫管理システムを題材に、不正リスクを想定しながら、システムの運用状況を確かめるための監査手続が問われています。監査手続についての問いに対して、〔予備調査の概要〕に記載された情報を探して回答するパターン、そして、正解にたどり着くためには業務プロセスの理解が不可欠になっていることは例年どおりです。しかし、2つの外部システムとのインタフェースがあり、内部には5つのデータを保持している本問の業務プロセスは例年に比べてやや複雑です。問題文の説明量が少ないことで、特に、製造プロセスになじみのない受験者にとっては、業務プロセスを読み取ることが難しい出題と言えます。

〔aについて〕
〔予備調査の概要〕において、アクセス管理についての記載を探します。空欄を含む文は「工場内PC」に関する内容であること、そして観察することによって確認できるという点に着目すると、③の「過去の内部監査において，工場の作業現場のPCが利用後もログインされたまま，複数の工場担当者が利用していたことが指摘されていた」との記載がこれに該当します。前回の指摘を受けて、ログインされたままになっていないことを現地調査により確認することになるので、空欄aは「ログイン」が当てはまります。

∴a＝ログイン

解説

〔bについて〕
「自動処理」か「手作業」かの二者択一です。〔予備調査の概要〕(2)①に、「工場担当者が購買管理システムの当日の入荷データをCSVファイルにダウンロードし，件数と内容を確認後に工場在庫管理システムにアップロードすると，入庫データの生成及び在庫データの更新が行われる」とあるので、原料の入庫プロセスは工場担当者の「手作業」で行われていることがわかります。

〔cについて〕
CSVファイルとの整合性を確かめる相手です。CSVファイルが購買管理システムからダウンロードされた後、工場在庫管理システムにアップロードされるまでの間に、人が介在するため、不正行為により何らかの改変がされてしまうリスクがあります。よって、このプロセスが正当に行われているかどうかを確認するための監査手続が必要と言えます。

原料の入庫プロセスでは、ダウンロードしたCSVファイルをそのままアップロードすることになっています。このため、ダウンロードされたCSVファイルとアップロードされたCSVファイルが一致していれば、適切に処理されたとみなすことができます。ダウンロードされるCSVファイルは、購買管理システムの入荷データを元に作成されますから、その元の入荷データとアップロードされたCSVファイルを照合することにより、改変などの不正を検知することが可能です。一方、工場在庫管理システム内の在庫データと入庫データは、アップロードされたCSVファイルの内容に基づいて生成・更新されるため、もしアップロードされたCSVファイルが改変されていても不一致は生じないはずです。このため、正しさを確認する相手として適切ではありません。

以上より、空欄bは「手作業」、空欄cは「購買管理システムの入荷データ」の組合せが適切です。

∴カ

解説

〔dについて〕
出庫データ自動生成について記載された箇所を〔予備調査の概要〕から探すと、(2)②に「製造実績データ及び工程マスタの原料標準使用量に基づいて自動生成され…実際の出庫実績を工場在庫管理システムに入力する必要はない」と記載されています。この記述より、出庫データの値は実績データではなく、製造実績データと工程マスタの登録データに基づいて算出された標準的な（目標の）使用量ということがわかります。実際の製造現場では、不良の発生、人為的なミス、環境条件の変化などにより原材料の使用量は一定とは限らないため、自動生成された出庫データに基づいて差し引かれたシステム上の在庫数と、実際の在庫数には差異が生じることになります。したがって、空欄dには「イ：在庫の差異」が当てはまります。

∴d＝イ：在庫の差異

• 一連の工程の流れはMESにより管理され、明確になっているので、差異が生じる可能性はありません。
• 正しい。
• 製造実績データは、MESから日次で受信した工程実績データに基づいて更新されるため、差異が発生する余地はありません。
• 入庫データは、購買管理システムの入荷データに基づいて、原料の入庫プロセスのみで生成されます。原料の出庫プロセスとは無関係です。

解説

〔eについて〕
当日にMESから受信した工程実績データに基づいて、仕掛品の在庫が適切に更新されているか確かめる監査手続について、どのようなコントロールの適切性を確認する目的であるのか問われています。仕掛品の在庫データの更新についての記載を〔予備調査の概要〕から探すと、(2)③に「MESから日次で受信した工程実績データに基づいて，日次の夜間バッチ処理で，製造実績データ及び在庫データが更新される」とあります。この記述より、仕掛品の在庫更新はシステム間の連携により自動で行われていることがわかります。したがって、空欄eに当てはまるのは「ア：自動化統制」です。

∴e＝ア：自動化統制

• 正しい。
• 全社統制は、企業全体を対象とするコントロールです。今回の監査の対象は工場在庫管理システムなので、全社統制は妥当しません。
• 手作業統制は、業務の正当性をワークフローやチェックリストなどの人の手作業で担保するコントロールです。仕掛品の在庫更新は自動処理なので、手作業統制は妥当しません。
• モニタリングは、内部統制が有効に機能していることを継続的に評価するプロセスです。仕掛品の在庫データ更新に関するモニタリングは、月次の棚卸で行われており、更新の都度行われてはいないので妥当しません。

解説

〔fgについて〕
実地棚卸リストに記載された実地棚卸結果の適切性を確かめる前提となることが問われています。〔予備調査の概要〕(2)④には「工場担当者は，実地棚卸リストに基づいて実地棚卸を実施し，在庫の差異があった場合には実地棚卸リストに記入し，在庫調整入力を行う」とあり、棚卸作業は実地棚卸リストの在庫項目をひとつずつ確認していく手順になっていることがわかります。このため、そもそも実地棚卸リストに記載がなければ棚卸作業からもれてしまうことになります。実地棚卸リストは工場担当者により作成されることになっており、人の介在により不正や誤謬の発生リスクがあるため、棚卸作業の前提となる実地棚卸リストにすべての在庫データが過不足なく記載されていることを確認しなければなりません。

∴f＝実施棚卸リスト
　g＝在庫データ

〔hについて〕
〔予備調査の概要〕(2)⑤に「工場では，工場在庫管理システムから利用者ID，利用者名，権限，ID登録日，最新利用日などの情報を年次で利用者リストに出力し，不要な利用者IDがないか確認している」と説明されています。Y社では通常考えられる運用どおり、利用者ごとにIDが割り当てられ、工場在庫管理システムにはその利用者IDを用いてアクセスすることが想定されています。年次のチェックをすることで退職者や異動者の利用者IDを無効化するという効果は期待できます。しかし、過去の監査において、監査があると知ってもなお、利用後もログインされたまま複数の工場担当者に利用されていたことが明らかになっているように、利用終了後ログアウトするなどの基本的な情報セキュリティ規程の順守意識が希薄であり、他人のIDによるアクセスが常習化していたことが伺えます。

複数ユーザーによる同一IDの使いまわしは、アクセス管理において最も避けるべき事態です。監査手続の際にログインされたままでなかったとして、単に偶然（または監査手続を意識したその場限りの行動）である可能性も捨て切れません。このため、根本的な防止策として、一定操作がなかった場合にはログアウトするような仕組みなどをシステムに設けるとともに、他人のIDを使った操作であることを検知する仕組み（例えばIPアドレスの照合やリスクベース認証など）を設けることが推奨されます。したがって、空欄hには「他人の利用者ID」が当てはまります。

∴h＝他人の利用者ID