令和3年度 秋期 応用情報技術者試験 午前 問題 問59

システム監査における監査技法に関する問題です。
問題文にある「データの生成から入力，処理，出力，活用までのプロセス，及び組み込まれているコントロールを，システム監査人が書面上で又は実際に追跡する技法」は、ウォークスルー法の説明です。

各選択肢の解説

• ア：インタビュー法
  監査人が監査対象部門の担当者などに直接質問を行い、業務の実態やコントロールの状況について口頭で情報を収集する技法です。一連のプロセスを追跡するものではありません。
• イ：ウォークスルー法
  正解です。実際の取引データなどが、システムの入力から処理、出力に至るまでどのように処理され、各段階でどのようなコントロールが働いているかを、書面上または実際のシステム上で追跡・確認する技法です。
• ウ：監査モジュール法
  監査対象のシステムに監査用の特別なプログラム（モジュール）をあらかじめ組み込んでおき、処理の過程で特定の条件に合致するデータ（例外データなど）を自動的に抽出・記録する技法です。
• エ：ペネトレーションテスト法
  システムのセキュリティ上の脆弱性を確認するために、ネットワークの外部から実際にハッカーが行うような手法を用いてシステムへの侵入を試みるテスト技法です。侵入テストとも呼ばれます。