設問１
×
理由
Ｂ社の内部統制に関する知識が十分でなく一般的なチェックシートでは内容が不十分である。
解決策
店舗管理システムのリスク分析を行いチェックシートを作成する
○
理由
Ｂ社の自己評価であり、内部統制上の不備を適切に報告してくれるとは限らない
解決策
Ｂ社の自己評価に対し、Ａ社自らもＢ社で評価作業を行う。
設問２
（１）
○
（２）
Ａ社
○
Ｂ社
×
顧客別管理者ＩＤが適正に利用されているかチェックすること
○
債権の入金データは、入力データ承認機能で確定される。
設問３
○
設問１は、Ｂだけに任せてはいけないことを求められていた。
私も最初はそう思ったが、一般的なチェックシートであること、またＢ社が内部統制の知識・経験が無いことによるリスクに目がいってしまった。設問を読むと、「回収して評価するだけ」とあるから、Ｂ社におまかせがいけない、という表面的なことだけで解答すれば十分だった、ということになる。要は問題文を深読みするなということか。
Ｂ社にのりこんでＡ社の社員が監査を行うなんて、現実的だろうか？
設問２の（２）については、問題文を読んでデータ承認機能はＢ社が行うということに気がつかなかった。この問題文では、Ａ社の担当者がＢ社の店舗管理システムの入力データ承認機能を利用して承認するように読めないだろうか。
こういう国語のような文章の解釈や、これまでの問題の傾向を分析したりする勉強は、虚しい限りだ…