平成27年度 春期 午前Ⅱ 問1

✓ これが正解イ監査対象ファイルにシステム監査人用の口座を設け，実稼働中にテストデータを入力し，その結果をあらかじめ用意した正しい結果と照合して，監査対象プログラムの処理の正確性を検証する方法である。

解説

ITF法は、本番のファイルに監査用の口座を設けて検証する技法です。

ITF（Integrated Test Facility）法は、コンピュータを利用して行う監査技法（CAAT）の一つです。見分ける軸は、監査用のデータをどこに流すかです。ITF法では、稼働中のシステムが扱う本番のファイルの中にシステム監査人用の架空の口座を設けておき、通常の処理と並行してテストデータを入力します。その処理結果を、あらかじめ用意した正しい結果と照らし合わせることで、実際に動いているプログラムが正しく処理しているかを確かめます。本番の環境のまま検証できる点が特徴です。テストデータ法を稼働中のシステムの中で行う形と捉えると、ほかの技法と区別しやすくなります。

ほかの選択肢はなぜ違うのか

• ア監査機能をもったモジュールを監査対象プロ…：監査機能をもつモジュールを組み込み、条件に合う例外データや異常データを本番の処理の中から集める説明です。監査用の口座にテストデータを入れて結果を照合するのではなく、実際のデータから条件に当たるものを抜き出す点が異なります。
• ウシステム監査人が準備した監査用プログラム…：監査人が用意した監査用プログラムと監査対象プログラムに同じデータを入れ、両者の結果を比べる説明です。監査人の側でもう一つのプログラムを動かして突き合わせる方法であり、本番のファイルに監査用の口座を設ける仕組みではありません。
• エプログラムの検証したい部分を通過したとき…：検証したい部分を通過した時点の状態を書き出し、その記録をもとに処理を確かめる説明です。プログラムの途中の様子を写し取る方法であって、テストデータを本番の処理に流して正しい結果と照合するものではありません。