令和3年度 秋期 午前 問59

✓ これが正解イウォークスルー法

解説

生成から活用までの道筋を端から追う技法です。

設問は、データが生成されてから入力、処理、出力を経て活用されるまでのプロセスと、そこに組み込まれているコントロールを、システム監査人が書面の上で、あるいは実際に追跡する技法を四通りの中から選ばせています。ですから見分けの軸は、その技法が証拠をどのようにして手に入れるか、という一点だけです。道筋そのものを順にたどる、関係者に問う、仕掛けを仕込んで取り出す、攻めて弱点を試すという四つは、どれも実在する監査の技法ですが、証拠の取り方は互いに重なりません。設問が求めているのは、流れを端から端までたどって、その途中に置かれた仕組みが働いているかを順に確かめていく取り方です。書面をたどるだけでもよく、実際にデータを流して確かめてもよい点も、設問がそのまま書いています。

ほかの選択肢はなぜ違うのか

• アインタビュー法：関係者に直接問い、説明を聞き取ることで証拠を得る技法です。得られるのは話であって、流れの各段を自分でたどった結果ではないので、答えの裏付けを別に取る必要があります。
• ウ監査モジュール法：本番の処理の中に監査用の仕組みをあらかじめ組み込んでおき、条件に合う取引を継続して抜き出す技法です。取り出すのは仕込んだ仕掛けの側で、道筋を人が順にたどる形ではありません。
• エペネトレーションテスト法：実際に侵入を試みて、防御に穴がないかを確かめる技法です。見ているのは守りの強さであって、データが処理されていく過程に置かれた仕組みが働いているかどうかではありません。