令和7年度 春期 午前 問58
システム監査
ウォークスルー法の説明
システム監査におけるウォークスルー法の説明として,適切なものはどれか。
- ア機密データの保管状況に関する資料及び文書類を入手し,内容を点検する。
- イシステムの運用状況について,関係者に口頭で問い合わせ,回答を入手する。
- ウデータの生成から入力,処理,出力,利活用までのプロセス,及び組み込まれている一連のコントロールを確認する。
- エテストデータを監査対象プログラムで処理し,期待した結果が出力されるかどうかを確かめる。
答えと解説を見る
✓ これが正解ウデータの生成から入力,処理,出力,利活用までのプロセス,及び組み込まれている一連のコントロールを確認する。
解説
データの流れを追い、途中の仕組みを確かめます。
システム監査では、確かめたいことに応じて技法を使い分けます。ウォークスルー法の特徴は、監査人が処理の道筋そのものを端から端まで追いかけるところにあります。データが生まれる場面から、入力され、処理され、出力され、実際に使われる場面まで、順を追って一つずつたどります。そして、その道筋の途中に埋め込まれた仕組み、つまり誤りを防いだり見つけたりするためのコントロールが、実際に働いているかどうかを、流れに沿って確かめていきます。ですから確かめる対象は、ある一点にある書類でも、ある一つの処理の結果でもなく、流れの全体と、その各段に置かれた仕組みの働き方になります。歩きながら通して見る、という言葉の形が、そのまま方法の中身を表しています。
ほかの選択肢はなぜ違うのか
- ア機密データの保管状況に関する資料及び文書…:保管されている資料や文書類を集めて、その内容を机の上で点検すると述べています。手がかりが書かれたものに限られており、処理の道筋を順にたどるという点が入っていません。
- イシステムの運用状況について,関係者に口頭…:関係者に口で問い合わせて回答を得ると述べています。得られるのは相手の説明であり、データがたどる道筋そのものを監査人が順に追いかけて確かめたことにはなりません。
- エテストデータを監査対象プログラムで処理し…:あらかじめ用意した値を対象のプログラムに通し、期待どおりの結果が出るかを確かめると述べています。見ているのは結果の当否であって、各段に置かれた仕組みの働き方ではありません。
この問題の用語
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- ウォークスルー法データの流れと組み込まれた統制を、順に追いかけて確かめる技法です。聞き取りで確かめるインタビュー法とは、進め方が違います。
- コントロール目的どおりに業務が進むように組み込む、決まりや点検、仕組みのことです。監査では、その整備と運用の状況が評価されます。
- 機密決められた人以外に見せてはならない、という扱いのことです。社外秘などの区分を決め、書類に表示して全員に周知します。
- テスト決めたとおりに動くかを、実際に動かして確かめる作業のこと。何を確かめるかによって移行テスト、システムテストなどと呼び分けます。
出典:令和7年度 春期 応用情報技術者試験 午前 問58
同じ用語が出る問題
- 令和7年度 秋期 午前 問60:コントロールに関する問題(コントロール)
- 令和7年度 秋期 午前 問59:監査人が行うフォローアップ(システム監査)
- 令和7年度 春期 午前 問22:ユーザビリティに関する問題(ウォークスルー法)
- 令和6年度 秋期 午前 問58:システム監査に関する問題(ウォークスルー法)
- 令和4年度 春期 午前 問59:監査調書に関する記述(機密)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)