平成26年度 春期 応用情報技術者 問59

正解 ウ

処理内容の正確性を確かめるには、スプレッドシートの計算式や処理ロジックが文書化され、検証されているかを見ます。

スプレッドシートの計算式やマクロは、利用部門の担当者が自分で作ることが多いです。そのため、誤りがあっても気づかれないまま使われる危険があります。処理内容の正確性を保証するコントロールは、プログラム（計算式・マクロ）の内容を文書化し、第三者が検証することです。したがって、文書化と検証が行われているかが監査のチェックポイントになります。

ア：作成者と利用者が同一だと、第三者のチェックが働きません。処理内容の正確性を保証するコントロールにはなりません。

イ：バックアップは、データの消失に備える可用性のコントロールです。処理内容の正確性は確かめられません。

エ：利用権限の設定は、不正な利用や改ざんを防ぐアクセス管理のコントロールです。処理内容が正しいかは確かめられません。

出典：平成26年度 春期 応用情報技術者試験 問59