データベースの直接修正に関する監査の指摘事項

更新ログ上は，アプリケーションソフトウェアの機能を経由したデータ更新として記録していた。

事前のデータ変更申請の承認，及び事後のデータ変更結果の承認を行っていた。

直接修正の作業終了時には，直接修正用の特権 ID を無効にしていた。

利用部門からのデータ変更依頼票に基づいて，システム部門が直接修正を実施していた。