システム監査技術者 2016年 午前2 問05

システム監査技法の機能分類【午前2解説】

正解の理由

解法ステップ

1. 技法ごとの代表的な機能を確認します。
   • テストデータ法：テストデータを使って、システムの処理を検証します。
   • ITF法：稼働中のシステムに監査用データを入力し、処理結果を検証します。
   • スナップショット法・トレーシング法：プログラムの処理や実行経路を分析します。
   • コード比較法：プログラムの変更箇所を比較して検証します。
   • 汎用監査ソフトウェア法・組込み監査モジュール法：監査対象のデータを抽出・分析します。
2. 表の○が付いた技法から、列の機能を特定します。
   • ITF法だけが該当する（1）は、稼働中オンラインシステムのテストです。
   • 並行シミュレーション法、スナップショット法、トレーシング法が該当する（2）は、プログラムロジックの分析です。
   • コード比較法が該当する（3）は、プログラム変更の検証です。
   • 汎用監査ソフトウェア法と組込み監査モジュール法が該当する（4）は、データの抽出です。
3. 対応関係が一致する選択肢を選びます。 この組合せに一致するのはイです。

選択肢別の誤答解説

• ア： （2）と（3）の機能を取り違えています。スナップショット法やトレーシング法はプログラムロジックの分析に使い、プログラム変更の検証はコード比較法の役割です。
• イ：正しい組合せです。ITF法、プログラム実行分析、コード比較、監査データの抽出が、それぞれ表の○の位置と一致します。
• ウ：（1）と（2）が逆です。ITF法は稼働中オンラインシステムのテストに使い、並行シミュレーション法などはプログラムロジックの分析に対応します。
• エ：（1）と（2）の対応が誤っています。また、コード比較法が対応する（3）は、プログラム変更の検証です。

よくある誤解

• ITF法とテストデータ法を同じものと考える
  どちらもテストデータを使いますが、ITF法は稼働中のシステムに監査用データを組み込んで処理させる点が特徴です。
• コード比較法をプログラムロジックの分析と混同する
  コード比較法の主な目的は、プログラムの変更や改変の有無を確認することです。
• データの抽出を、稼働中オンラインシステムからの抽出に限る
  監査用ソフトウェアなどによるデータの抽出・分析と、稼働中システムからの抽出は、表では別の機能として整理されています。

補足コラム

• システムの処理を試す：テストデータ法、ITF法
• プログラムの処理や実行経路を調べる：並行シミュレーション法、スナップショット法、トレーシング法
• プログラムの変更を確かめる：コード比較法
• 監査対象データを取り出す：汎用監査ソフトウェア法、組込み監査モジュール法

FAQ