正答3
解説
正解は3です。
スプレッドシート(表計算ソフトのファイル)の処理ロジックの正確性に関わるコントロールを監査するときのチェックポイントを問う問題です。
スプレッドシートの数式やマクロは、利用者が自分で作ることが多く、誤りが見落とされやすいという特徴があります。
【選択肢別解説】
1:× 作成者と利用者が同一であることは、ロジックの正確性を保証しません。
かえって第三者の確認が入らず、誤りに気付きにくくなります。
2:× バックアップは、ファイルの消失に備える可用性の対策です。
処理ロジックが正しいかどうかとは関係ありません。
3:○ 数式やマクロなどのプログラムの内容が文書化され、検証されていれば、処理ロジックの誤りを発見できます。
正確性を確かめるチェックポイントとして適切です。
4:× 利用者を定めることは、アクセス管理の対策です。
処理ロジックの正確性を確かめるものではありません。
【ポイント】
処理の「正確性」は、ロジックの文書化とテスト・検証で確保します。
バックアップは可用性、利用者の限定は機密性と、目的ごとに対策を区別しましょう。