平成27年度 春期 午前Ⅱ 問4
システム監査
テストデータ法に関する問題
テストデータ法をシステム監査手続として使用する上での留意点はどれか。
- ア監査モジュールを適時に組み込み,本番データの正当性を検証すること
- イテスト対象プログラムのロジックが本番で稼働しているものと同一であるかを確認すること
- ウテストデータには本番データをそのまま用いること
- エテストデータの作成に当たっては統計的サンプリング手法を用いること
答えと解説を見る
✓ これが正解イテスト対象プログラムのロジックが本番で稼働しているものと同一であるかを確認すること
解説
テストに使うプログラムが本番と同じものかを確かめておく必要があります。
テストデータ法は、システム監査人が用意したテストデータを監査対象のプログラムで処理させ、その結果をあらかじめ想定した正しい結果と比べて、処理の正確性を確かめる監査手続です。見分ける軸は、テストの結果が本番の処理について何かを言えるための条件です。テストに使ったプログラムが本番で稼働しているものと違っていれば、どれほど正しい結果が出ても、本番の処理が正しいことの裏付けにはなりません。そのため、テストに使うプログラムのロジックが本番と同一であることを確かめておくことが留意点になります。テストの結果を本番に当てはめられるかどうかを考えると、この留意点が導けます。
ほかの選択肢はなぜ違うのか
- ア監査モジュールを適時に組み込み,本番デー…:監査モジュールを組み込んで本番データの正当性を検証するのは、プログラムの中に監査機能を入れておく別の技法の考え方です。監査人が用意したテストデータを処理させるテストデータ法の留意点ではありません。
- ウテストデータには本番データをそのまま用い…:テストデータ法では、確かめたい条件や例外を網羅するように監査人がテストデータを作ります。本番データをそのまま用いると、想定した正しい結果を前もって用意しにくく、異常なケースも意図して含められません。
- エテストデータの作成に当たっては統計的サン…:テストデータは、確かめたい処理の条件や誤りやすいケースを意図して組み込むように作るものです。母集団から無作為に抜き出す統計的サンプリングの考え方とは目的が違い、作成の手法としては当てはまりません。
この問題の用語
- サンプリング全体から一部を抜き出して調べ、全体の傾向を推し量る方法です。全部を調べるより手間が少なく、品質管理や監査、統計調査で使われます。
- テスト決めたとおりに動くかを、実際に動かして確かめる作業のこと。何を確かめるかによって移行テスト、システムテストなどと呼び分けます。
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
出典:平成27年度 春期 システム監査技術者試験 午前Ⅱ 問4
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問6:JIS Q 27002の問題(テスト)
- 令和7年度 秋期 午前Ⅱ 問2:システム管理基準に関する問題(システム監査)
- 令和6年度 秋期 午前Ⅱ 問5:試査に関する問題(サンプリング)
- 令和6年度 秋期 午前Ⅱ 問3:業務処理統制についての監査手続(テスト)
- 令和4年度 秋期 午前Ⅱ 問10:業務処理統制に関する問題(サンプリング)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)