平成24年度春季問題
問題6
"システム管理基準"で定めている、運用業務におけるソフトウェア管理に該当するものはどれか。
ア | プログラムからの出力情報の利用状況を記録し、定期的に分析する。 |
イ | プログラムで用いるデータファイルへのアクセスをコントロールする。 |
ウ | プログラムの違法コピーが発生しないよう教育する。 |
エ | プログラムのテスト結果を記録し保管する。 |
問題7
提案依頼書(RFP)によるベンダ選定手続きに関するシステム監査の結果、指摘事項に該当するものはどれか。
ア | RFPに、システム化要求事項のほか、あるべき業務モデルも添付していた。 |
イ | RFP発行後、問い合わせをしてきたITベンダに対して追加資料を提供していた。 |
ウ | 提案を希望するITベンダを集めて、RFP説明会を実施していた。 |
エ | 予算額の範囲を、RFPに明示していた。 |
問題8
システム監査の予備調査の段階で行う作業はどれか。
ア | 監査計画書の作成 |
イ | 監査証拠の評価 |
ウ | 監査対象の実態把握 |
エ | 監査目的の設定 |
問題9
内部統制として効果的な職務の分離の説明はどれか。
ア | 開発部門のプログラマが運用部門のオペレータを兼務しない。 |
イ | 購買管理で購入物品の検品と検品確認入力を同じ担当者が行わない。 |
ウ | 資材管理で資材の搬入確認と搬入確認入力を兼務しない。 |
エ | 電子送金システムでシステムの始動と送金操作を同じ担当者が行わない。 |
問題10
"金融庁の""財務報告に係る内部統制の評価及び監査の基準""では、内部統制の基本的要素の一つとして""ITへの対応""を示している。 ""ITへの対応""に関する記述のうち、適切なものはどれか。"
ア | COSOの“内部統制の統合的枠組み”にも、構成要素の一つとして示されている。 |
イ | IT環境の対応とIT利用及び統制からなる。 |
ウ | ITを利用していない手作業での統制活動では内部統制の目的は達成できない。 |
エ | ほかの内部統制の基本的要素と独立に存在する。 |
お問い合わせ