平成25年度 春期 午前Ⅱ 問1

✓ これが正解イ監査対象ファイルにシステム監査人用の口座を設け，実稼働中にテストデータを入力し，その結果をあらかじめ用意した正しい結果と照合して，監査対象プログラムの処理の正確性を検証する方法である。

解説

ITF法は本番ファイルに監査用の口座を設けて、稼働中にテストする技法です。

ITF法は、稼働中のシステムの本番ファイルの中にシステム監査人用の架空の口座を設け、通常の運用と同じ流れでテストデータを入力する技法です。処理結果をあらかじめ用意した正しい結果と突き合わせることで、本番環境のままプログラムの処理の正確性を確かめられます。見分ける軸は、監査人が何を持ち込み、どこで動かすかです。本番の中に監査用の口座を置き、そこへテストデータを流すという組合せはITF法の特徴です。テストの後は、監査用口座のデータが本番の集計に混ざらないよう取り除く配慮も必要になります。監査技法は、監査人が持ち込むもの（データ・プログラム・モジュール）と動かす場所の組で覚えると見分けやすくなります。

ほかの選択肢はなぜ違うのか

• ア監査機能をもったモジュールを監査対象プロ…：監査機能をもつモジュールを対象プログラムに組み込み、条件に合う例外データなどを集める方法は、組込み監査モジュール法と呼ばれる技法の説明です。監査人がデータを入れるのではなく、プログラムの中に仕掛けた監視役がデータを拾う点が異なります。
• ウシステム監査人が準備した監査用プログラム…：監査人が用意した監査用プログラムと対象プログラムに同じデータを与えて結果を比べる方法は、並行シミュレーション法の説明です。本番ファイルに監査用の口座を設ける手順はなく、比べる相手が監査人側のプログラムになっています。
• エプログラムの検証したい部分を通過したとき…：プログラムの検証したい箇所を通過したときの状態を書き出して確かめる方法は、スナップショット法の説明です。処理途中の中身を写し取る技法であり、監査用の口座へテストデータを流して結果を照合する手順とは別物です。