応用情報技術者 2020年 秋期 午前2 問58
問題文
システム監査基準 (平成30年)におけるウォークスルー法の説明として、最も適切なものはどれか。
選択肢
ア：あらかじめシステム監査人が準備したテスト用データを監査対象プログラムで処理し、 期待した結果が出力されるかどうかを確かめる。
イ：監査対象の実態を確かめるために、 システム監査人が、直接、関係者に口頭で問い合わせ、回答を入手する。
ウ：監査対象の状況に関する監査証拠を入手するために、 システム監査人が、関連する資料及び文書類を入手し、 内容を点検する。
エ：データの生成から入力、 処理、出力、 活用までのプロセス、及び組み込まれているコントロールを、 システム監査人が、書面上で、又は実際に追跡する。（正解）
システム監査基準におけるウォークスルー法の説明【午前2 解説】
要点まとめ
- 結論：ウォークスルー法は、データの流れや処理過程を追跡し、コントロールの有効性を確認する手法です。
- 根拠：システム監査基準（平成30年）では、書面や実際の操作を通じて処理の流れを追跡し、監査証拠を得る方法と定義されています。
- 差がつくポイント：テストデータの処理確認や口頭問い合わせ、資料点検と混同せず、プロセスの追跡に着目することが重要です。
正解の理由
選択肢エは、ウォークスルー法の本質である「データの生成から活用までの一連のプロセスを監査人が追跡し、組み込まれたコントロールを確認する」点を正確に表現しています。これは監査証拠を得るために処理の流れを詳細に検証する方法であり、システム監査基準に準拠しています。
よくある誤解
ウォークスルー法を単なるテストデータの処理確認や口頭でのヒアリングと混同しやすいですが、これらは別の監査手法です。ウォークスルーはプロセスの追跡に重点を置きます。
解法ステップ
- 問題文の「ウォークスルー法」の定義を確認する。
- 各選択肢の内容が「処理の流れを追跡する」かどうかを判断する。
- テストデータ処理や口頭問い合わせ、資料点検はウォークスルー法ではないと認識する。
- 「データの生成から活用までのプロセスを追跡する」選択肢を選ぶ。
選択肢別の誤答解説
- ア：テスト用データを使った処理結果の確認は「テスト法」に該当し、ウォークスルー法ではありません。
- イ：口頭での問い合わせは「インタビュー法」であり、ウォークスルー法の説明としては不適切です。
- ウ：資料や文書の点検は「ドキュメントレビュー」であり、ウォークスルー法とは異なります。
- エ：データの流れやコントロールを追跡する点でウォークスルー法の正しい説明です。
補足コラム
ウォークスルー法は、システム監査において処理の流れや内部統制の有効性を確認する基本的な手法です。監査人が実際の処理手順を追いながら、どのようなコントロールが組み込まれているかを検証し、問題点を早期に発見できます。テスト法やインタビュー法と組み合わせて使われることも多いです。
FAQ
Q: ウォークスルー法はどのような場面で使われますか？
A: システムの処理手順や内部統制の流れを詳細に確認し、監査証拠を得る際に用いられます。
A: システムの処理手順や内部統制の流れを詳細に確認し、監査証拠を得る際に用いられます。
Q: テスト用データを使った検証はウォークスルー法ですか？
A: いいえ、テスト用データを使った検証はテスト法であり、ウォークスルー法とは異なります。
A: いいえ、テスト用データを使った検証はテスト法であり、ウォークスルー法とは異なります。
関連キーワード: システム監査基準、ウォークスルー法、内部統制、監査手法、監査証拠
\ せっかくなら /
応用情報技術者を
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！