システム監査技術者 2014年午前2 問06

問題文

表はコンピュータを利用して行うシステム監査技法についてまとめたものである。

(1)～(4)の組合せとして、適切なものはどれか。

🖊️ 解答を隠して解いてみる

ア：

イ：（正解）

ウ：

エ：

🔒 解説は解答すると表示されます

正しい組合せはイです。

各監査技法の特徴を対応させると、次のようになります。

ITF法は、稼働中のオンラインシステムにテストデータを入力して処理を確認する技法です。そのため、(1)は「稼働中オンラインシステムのテスト」です。
並行シミュレーション法、スナップショット法、トレーシング法は、プログラムの処理や実行経路を調べる技法です。そのため、(2)は「プログラムロジックの分析」です。
コード比較法は、プログラムの変更前後などのコードを比較して、変更内容を確認する技法です。そのため、(3)は「プログラム変更の検証」です。
汎用監査ソフトウェア法は、監査対象データの抽出や分析に使われます。そのため、(4)は「データの抽出」です。

技法名から機能を特定します。
コードを比較する「コード比較法」は、プログラム変更の検証に対応します。したがって、(3)は「プログラム変更の検証」です。
(3)が一致する選択肢に絞ります。
(3)が「プログラム変更の検証」になっているのは、選択肢イとウです。
汎用監査ソフトウェア法の機能を確認します。
汎用監査ソフトウェアは、監査対象のデータを抽出・分析するために使われます。表ではその機能が(4)に対応するため、(4)は「データの抽出」です。これに当てはまるイを選びます。
ほかの技法でも対応を確認します。
ITF法は稼働中オンラインシステムのテスト、並行シミュレーション法などはプログラムロジックの分析に対応し、表全体の対応とも一致します。

ア： (2)を「プログラム変更の検証」としていますが、変更の検証に対応するのはコード比較法であり、表では(3)です。また、(3)と(4)の機能も入れ替わっています。
イ：ITF法、並行シミュレーション法など、コード比較法、汎用監査ソフトウェア法の機能が表と一致します。
ウ： (1)を「データの抽出」としていますが、ITF法が対応するのは稼働中オンラインシステムのテストです。また、(2)と(4)の機能も表の対応と合いません。
エ： (1)を「データの抽出」、(3)を「稼働中オンラインシステムのテスト」としていますが、いずれも該当する技法との対応が異なります。

ITF法を、監査用データを取り出す技法だと考える
ITF法は、稼働中のシステムにテスト用のデータを入力して処理を確認する技法です。データを抽出することが中心ではありません。
並行シミュレーション法を、プログラム変更の検証だと考える
並行シミュレーション法は、監査人側のプログラムでも処理を行い、システムの処理結果と比較する方法です。プログラムの変更を確認するコード比較法とは異なります。
「データの抽出」と「稼働中オンラインシステムからのデータ抽出」を同じ機能だと考える
表では、汎用監査ソフトウェア法などによる一般的なデータ抽出と、稼働中オンラインシステムからの抽出を区別しています。

ITF法の「ITF」は、Integrated Test Facility（統合テスト機能）の略です。実運用に近い環境でテスト用データを処理し、実際の業務処理と同様の流れでシステムの動作を確認できます。

一方、コード比較法では、プログラムの変更前後や、承認されたプログラムと実際に稼働しているプログラムを比較します。意図しない変更がないかを確認するのに適した技法です。

Q. 汎用監査ソフトウェア法では、どのようなことを行いますか？
A. 監査対象のデータを抽出し、条件に応じた集計や分析を行います。大量のデータから異常な取引などを見つける用途にも利用されます。

Q. トレーシング法とスナップショット法は、どちらもプログラムの処理を調べる方法ですか？
A. はい。どちらもプログラムの処理状況や実行経路を調べ、プログラムロジックの分析に役立てる技法です。

関連キーワード: システム監査技法、ITF法、汎用監査ソフトウェア法、組込み監査モジュール法、並行シミュレーション法、スナップショット法、トレーシング法、コード比較法

\ せっかくなら /

システム監査技術者を
クイズ形式で学習しませんか？

すぐに利用可能！