平成31年度 春期 午前Ⅱ 問2

✓ これが正解イ監査対象ファイルにシステム監査人用の口座を設け，実稼働中にテストデータを入力し，その結果をあらかじめ用意した正しい結果と照合して，監査対象プログラムの処理の正確性を検証する方法である。

解説

ITF法は本番ファイルに監査人用の口座を設けてテストデータを流す技法です。

見分ける軸は、監査人が何を用意し、どの環境で処理させるかです。ITF法は、監査対象ファイルの中にシステム監査人用の架空の口座を設けておき、システムが実際に稼働している最中に、その口座あてのテストデータを入力します。処理された結果を、あらかじめ用意しておいた正しい結果と照合することで、本番で動いているプログラムが正しく処理しているかを確かめます。本番の環境の中で監査用のデータだけを流す点に特徴があり、実際の取引と混ざらないよう口座を区別しておくことが前提になります。本番のファイルに監査人用の口座を置くのがITF、と置き場所に着目して見分けると、他の監査技法と取り違えません。

ほかの選択肢はなぜ違うのか

• ア監査機能をもったモジュールを監査対象プロ…：監査機能をもつモジュールを監査対象プログラムに組み込み、実環境で抽出条件に合う例外データや異常データを集める方法の説明です。監査人がテストデータを入力するのではなく、本番の処理の中から条件に合うデータを拾い出す点で、ITF法とは異なります。
• ウシステム監査人が準備した監査用プログラム…：監査人が準備した監査用プログラムと監査対象プログラムに同じデータを与え、両者の結果を比べる方法の説明です。別のプログラムを並べて動かして比較する考え方であり、本番ファイルに監査人用の口座を置くITF法とは仕組みが違います。
• エプログラムの検証したい部分を通過したとき…：プログラムの検証したい箇所を通過した時点の状態を出力させ、そのデータを基に処理の正しさを確かめる方法の説明です。これはスナップショット法と呼ばれる技法で、本番の口座にテストデータを流すITF法とは別物です。