令和2年度 10月 午前Ⅱ 問1
システム監査
統計的サンプリングに関する記述
システム監査で用いる統計的サンプリングに関する記述のうち,適切なものはどれか。
- ア開発プロセスにおけるコントロールを評価する際には,開発規模及び影響度が大きい案件を選定することによって,開発案件全てに対する評価を導き出すことができる。
- イコントロールが有効であると判断するために必要なサンプル件数を事前に決めることができる。
- ウ正しいサンプリング手順を踏むことによって,母集団全体に対して検証を行う場合と同じ結果を常に導き出すことができる。
- エ母集団からエラー対応が行われたデータを選定することによって,母集団全体に対してコントロールが適切に行われていることを確認できる。
答えと解説を見る
✓ これが正解イコントロールが有効であると判断するために必要なサンプル件数を事前に決めることができる。
解説
統計的サンプリングでは必要なサンプル件数を事前に決められます。
見分ける軸は、母集団から偏りなく抜き出し、その結果から確率に基づいて母集団全体を推し量るという統計的サンプリングの性質に合うかどうかです。統計的サンプリングでは、求める信頼の度合いや許容できる誤りの割合などを先に定めることで、コントロールが有効と判断するために必要なサンプル件数を事前に求められます。抜き出しは無作為に行い、得られた結果は一定の確からしさで母集団に当てはめられますが、あくまで推定なので、全件を調べた結果と常に一致するわけではありません。件数は事前に決められるが、結論は確率に基づく推定にとどまる、と押さえると、選び方に偏りがある記述や全件と同じ結果を保証する記述を見抜けます。
ほかの選択肢はなぜ違うのか
- ア開発プロセスにおけるコントロールを評価す…:開発規模や影響度が大きい案件を選ぶのは、監査人の判断で対象を絞り込むやり方です。無作為に抜き出していないので、選んだ案件の評価から確率に基づいて開発案件全体の評価を導くことはできず、統計的サンプリングの説明として成り立ちません。
- ウ正しいサンプリング手順を踏むことによって…:サンプリングは母集団の一部から全体を推し量る方法なので、正しい手順を踏んでもサンプリングによる誤差は残ります。全件を検証した場合と常に同じ結果になると言い切ることはできません。
- エ母集団からエラー対応が行われたデータを選…:エラー対応が行われたデータだけを選ぶと、選び方そのものに偏りが生じます。その結果から母集団全体のコントロールが適切だと確認することはできず、無作為に抜き出す統計的サンプリングの考え方とも合いません。
この問題の用語
- コントロール目的どおりに業務が進むように組み込む、決まりや点検、仕組みのことです。監査では、その整備と運用の状況が評価されます。
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- サンプリング全体から一部を抜き出して調べ、全体の傾向を推し量る方法です。全部を調べるより手間が少なく、品質管理や監査、統計調査で使われます。
出典:令和2年度 10月 システム監査技術者試験 午前Ⅱ 問1
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問4:システム監査基準に関する問題(コントロール)
- 令和7年度 秋期 午前Ⅱ 問2:システム管理基準に関する問題(システム監査)
- 令和6年度 秋期 午前Ⅱ 問5:試査に関する問題(サンプリング)
- 令和6年度 秋期 午前Ⅱ 問4:ガバナンスに関する問題(コントロール)
- 令和4年度 秋期 午前Ⅱ 問10:業務処理統制に関する問題(サンプリング)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)