非IT職でもわかる基本情報技術者試験

応用情報 午後 問11「勤務管理に関連するシステムの監査」に出てくる用語（令和7年度 春期）

結論

令和7年度 春期 応用情報技術者試験 午後 問11（システム監査）に出てくる用語を、1行の説明と解説ページへのリンクで並べたページ。問題文そのものは載せていません。

このページの使い方

令和7年度 春期 応用情報技術者試験 午後 問11「勤務管理に関連するシステムの監査」（出題分野：システム監査）

著作権はIPA（情報処理推進機構）に帰属します。問題文と解答例は、IPAが公開しているものを参照してください。 このページでは問題文を引用せず、出てくる用語を並べるだけにしています。

監査の進め方の言葉

用語1行の説明
システム監査独立した立場の監査人が、ITの使われ方を確かめて意見を述べる活動
予備調査資料を読んで全体像をつかむ段階。証拠はまだ集めない
本調査監査証拠を集める段階
監査手続何を、どうやって確かめるかの手順
監査要点何を確かめるのかを文にしたもの
内部監査部組織の中にありながら、業務部門から独立して監査を行う部署

統制の言葉

用語1行の説明
内部統制組織の中に組み込む、誤りや不正を防ぐ仕組み
業務処理統制個々の業務処理の中に組み込む統制。入力・処理・出力の正しさを守る
IT全般統制業務処理統制が働く土台を守る統制。開発や変更の管理、アクセス管理、運用の管理
入力コントロール入力の時点で、誤った値が入らないようにする仕掛け
承認上位の責任者が内容を認める手続き

手作業で登録するところには、入力コントロールが要ります。 人が入れる値は誤りが入り得るので、その場で確かめる仕掛けを組み込む、という形になります。

入力コントロールの例中身
入力値の範囲の確認決めた範囲の外の値を受け付けない
一覧からの選択あらかじめ決めた候補からだけ選ばせる
二重入力・照合2回入れて突き合わせる
チェックディジットコードに検査用の数字を付け、誤りを見つける
承認の手続き別の人が内容を確かめてから確定させる

障害の記録の言葉

用語1行の説明
障害管理データベース起きた障害とその対応を記録しておく仕組み
重要度その障害がどれだけ重いかの区分
直接原因その事象をすぐ引き起こしたもの
根本原因さかのぼって見つかる、本当の出どころ
暫定対応その場をしのぐ手当て
恒久対応原因を取り除く手当て
再発同じ原因で、もう一度起きること

直接原因と根本原因は別です。 「連携された値が誤っていた」のが直接原因、「別のシステムで職種を誤って登録した」のが根本原因、という形になります。

同じ根本原因で再発しているなら、恒久対応が期限どおりに行われたかを確かめるという流れになります（問題管理の考え方です）。

処理のつながりの言葉

用語1行の説明
日次バッチ処理1日に1回、まとめて処理する
月次バッチ処理1か月に1回、まとめて処理する
夜間バッチ処理夜間にまとめて処理する
システム連携あるシステムの結果を、別のシステムへ渡すこと
確定日その月の記録を締める日

誤りは、連携した先まで運ばれます。 入り口のシステムで誤った値が入ると、その先で算出された金額まで誤ります。どこで食い止めるかが監査の見どころです。

勤務の記録の言葉

用語1行の説明
標準勤務時間部署や職種ごとに定めた、その月の基準となる時間
超過勤務時間標準勤務時間を超えた分
タイムレコーダ入退室の時刻を記録する機器
時差確認メッセージ記録された時刻と、本人が登録した時刻の差が大きいときに出す警告
テレワーク勤務場所を職場に限らない働き方

テレワークと部店勤務が1日の中で混ざると、比べる相手が1組では足りなくなります。 どの時刻とどの時刻を突き合わせるかが、設問の空欄になります。

混ざりやすいところ

迷う組分かれ目
業務処理統制 と IT全般統制個々の処理に組み込むか、その土台を守るか
直接原因 と 根本原因すぐ引き起こしたものか、さかのぼった出どころか
暫定対応 と 恒久対応その場をしのぐか、原因を取り除くか
予備調査 と 本調査全体像をつかむか、証拠を集めるか
監査 と 点検外から独立して見るか、自分たちで確かめるか

問題文と解答例

このページでは問題文を引用していません。問題冊子・解答例・採点講評は、IPAのページで公開されています。

→ 問題冊子・配点割合・解答例・採点講評（2025年度、令和7年度）｜IPA

この記事に出てきた用語