職務分離と権限の組合せ
A 社の支払システムでは，仕入先マスタの登録・変更（マスタ登録）は承認（マスタ承認）されて初めて有効になる。支払データには仕入先と金額を入力し（支払作成），承認（支払承認）されると，仕入先マスタに登録された口座に送金される。承認者は入力内容を根拠資料（マスタ登録は届出書，支払作成は請求書）と照合して承認するが，システムは入力者と承認者が同一かどうかを確認しない。利用者の権限が次のとおりのとき，他の者と共謀せずに会社の資金を自分の口座に送金させることができる利用者はどれか。ここで，根拠資料は偽造できないものとする。
利用者 マスタ登録 マスタ承認 支払作成 支払承認
U01 可 － 可 －
U02 － 可 可 －
U03 可 可 － －
U04 － 可 － 可- アU01
- イU02
- ウU03
- エU04
正解と解説を見る
正解 ウ
この問題の基礎知識
- 職務分離は，一つの取引の入力，承認，実行，記録などを異なる者に分担させ，一人で不正や誤りを起こして隠すことを防ぐ統制である。
- 承認による統制は，承認者が入力者とは別の者であって初めて有効に働く。同じ者が入力と承認の権限をもつと，自分の入力を自分で承認できてしまう。
- 振込先口座などのマスタデータの変更は，以後のすべての取引に影響するので，個々の取引と同様に職務分離と承認の対象とする必要がある。
- 権限の組合せを検討するときは，不正を完遂するのに必要な一連の操作を一人で行えるかどうかを観点とする。
架空の仕入先や自分の口座を登録しても，マスタ承認の権限をもつ他の者が届出書と照合するので有効にならない。支払データを作成しても，振込先は仕入先マスタの口座に限られ，支払承認も他の者が行う。
作成した支払データは，支払承認の権限をもつ U04 が請求書と照合して承認するので，根拠のない支払は送金されない。マスタ承認の権限は他の者が入力した登録・変更を承認するものであり，自ら口座を変えることはできない。
正規の仕入先の振込先口座を自分の口座に変更し，自ら承認して有効にできる。その後，他の者が正規の請求書に基づいて作成・承認した支払が自分の口座に送金される。入力と承認を同じ者に与えたので，承認による確認が働かない。
承認の権限だけをもち，仕入先マスタの登録・変更や支払データの作成ができないので，自ら不正な入力を起こせない。不正な入力を承認するには，その入力を行う他の者との共謀が必要である。
照合の根拠（2 件）
- ウ（正解）: 職務の分離は共謀なしの不正を防ぐもので，入力（マスタ登録）と承認（マスタ承認）を同じ U03 に与えると共謀なしに不正ができる
Separation of duties addresses the potential for abuse of authorized privileges and helps to reduce the risk of malevolent activity without collusion.
NIST SP 800-53 Rev. 5 · AC-5 Discussion（新しいタブで開きます） - ア・イ・エ（誤り）: U01・U02・U04 は入力と対応する承認の組合せをもたないので，不正な入力の有効化には他の者との共謀が必要
Define system access authorizations to support separation of duties.
NIST SP 800-53 Rev. 5 · AC-5 Control（新しいタブで開きます）
権限表の検討: U03 はマスタ登録とマスタ承認をもち，正規の仕入先の口座を自分の口座に変えて自ら承認できるので，以後の正規の支払が自分の口座に送金される。U01 はマスタ承認・支払承認がない，U02 は支払承認がなくマスタ登録もできない，U04 は入力の権限がない。正解は表をたどる論理で一意に決まる。