応用情報技術者 2024年 秋期 午前2 問58
問題文
システム監査において、監査手続の適用に際して用いられる技法のうち、データの生成から入力、処理、出力、活用までのプロセス、及び組み込まれているコントロールを、書面上で、又は実際に追跡するものはどれか。
選択肢
ア：ウォークスルー法（正解）
イ：チェックリスト法
ウ：突合・照合法
エ：ドキュメントレビュー法
システム監査における監査手続の技法【午前2 解説】
要点まとめ
- 結論：データの生成から活用までのプロセスを追跡する技法はウォークスルー法です。
- 根拠：ウォークスルー法は実際の処理や書面を通じて、システムの流れとコントロールを確認する手法だからです。
- 差がつくポイント：単なる書面確認や照合ではなく、処理の流れを追跡し、組み込まれたコントロールの有効性を検証する点が重要です。
正解の理由
ウォークスルー法は、システム監査でデータの生成から入力、処理、出力、活用までの一連の流れを実際に追跡し、関連するコントロールが適切に機能しているかを確認する技法です。書面上の資料だけでなく、実際の処理過程を追うことで、問題点やリスクを発見しやすくなります。これに対し、他の選択肢は部分的な確認や書面レビューに留まるため、プロセス全体の追跡には適しません。
よくある誤解
ウォークスルー法は単なる書面レビューではなく、実際の処理を追跡する点が誤解されやすいです。チェックリスト法やドキュメントレビュー法と混同しないよう注意しましょう。
解法ステップ
- 問題文で「データの生成から活用までのプロセスを追跡」とある点を確認する。
- 各選択肢の特徴を整理し、プロセス追跡に該当する技法を絞る。
- ウォークスルー法が処理の流れとコントロールを追跡する技法であることを理解する。
- 他の選択肢は部分的な確認や書面中心であるため除外する。
- ウォークスルー法を正解と判断する。
選択肢別の誤答解説
- ア: ウォークスルー法は正解。処理の流れとコントロールを追跡する技法。
- イ: チェックリスト法は監査項目の有無を確認する手法で、プロセス追跡ではない。
- ウ: 突合・照合法はデータの整合性を確認する技法で、処理の流れを追うものではない。
- エ: ドキュメントレビュー法は書面の確認に限定され、実際の処理追跡は含まれない。
補足コラム
ウォークスルー法はシステム監査だけでなく、内部統制の評価や業務プロセスの改善にも活用されます。実際の処理を追うことで、理論上の設計と現実の運用のギャップを発見しやすく、リスク管理に役立ちます。
FAQ
Q: ウォークスルー法はどの段階で使うのが効果的ですか？
A: システムの設計段階から運用段階まで、コントロールの有効性を確認したい時に効果的です。
A: システムの設計段階から運用段階まで、コントロールの有効性を確認したい時に効果的です。
Q: チェックリスト法とウォークスルー法の違いは何ですか？
A: チェックリスト法は項目の有無を確認するだけですが、ウォークスルー法は処理の流れを実際に追跡し、コントロールの機能を検証します。
A: チェックリスト法は項目の有無を確認するだけですが、ウォークスルー法は処理の流れを実際に追跡し、コントロールの機能を検証します。
関連キーワード: システム監査、監査手続、ウォークスルー法、内部統制、コントロール評価
\ せっかくなら /
応用情報技術者を
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！