応用情報技術者 2021年 秋期 午前2 問59

データの生成から活用までのプロセス追跡技法【午前2 解説】

要点まとめ

• 結論：システム監査人が書面や実際の操作を通じて処理の流れを追跡する技法はウォークスルー法です。
• 根拠：ウォークスルー法はデータの生成から入力、処理、出力までの一連の流れを段階的に確認し、コントロールの有効性を検証します。
• 差がつくポイント：単なる聞き取りやモジュール単位の監査ではなく、実際の処理過程を追跡しながら監査する点が特徴です。

正解の理由

よくある誤解

解法ステップ

1. 問題文の「データの生成から活用までのプロセス追跡」に注目する。
2. 各選択肢の監査技法の特徴を整理する。
3. 書面上と実際の操作を通じて処理を追うのはウォークスルー法であると判断する。
4. 他の選択肢が処理の追跡に適さない理由を確認し、ウォークスルー法を選択する。

選択肢別の誤答解説

• ア: インタビュー法は関係者への聞き取り調査であり、実際の処理追跡は行いません。
• イ: ウォークスルー法は処理の流れを段階的に追跡し、コントロールの有効性を検証します。
• ウ: 監査モジュール法は特定のプログラム単位の監査であり、全体の処理過程を追う技法ではありません。
• エ: ペネトレーションテスト法はシステムの脆弱性を攻撃的に検査する手法で、処理の追跡とは目的が異なります。

補足コラム

FAQ