システム監査
基本情報技術者試験｜コンピュータ支援監査技法(CAAT)を採用する主な狙い
コンピュータ支援監査技法(CAAT)を採用する主な狙いとして、最も適切なものはどれか。
ア監査対象の業務担当者に自己点検を行わせ、その担当者から提出された報告内容だけをそのまま監査証拠として採用する
イ監査ソフトウェアなどを用いて大量データの抽出・集計・分析を効率的に行い証拠を入手する
ウ監査範囲を縮小し、サンプリングを行わず一切の検証を省略する
エ被監査部門の管理者に監査手続の設計を委ねて作業を代行させる
正解
イ．監査ソフトウェアなどを用いて大量データの抽出・集計・分析を効率的に行い証拠を入手する
CAAT(Computer Assisted Audit Techniques)は、汎用監査ソフトウェアやスクリプトを用いてシステム内の大量データを抽出・突合・集計・分析し、人手では困難な網羅的検証を効率よく行って監査証拠を入手する技法群である。設問の狙いに合致するためイが正しい。
?選択肢ごとの解説
ア ×自己点検の報告のみに依存するのはCAATではなく、監査人自身による客観的検証という監査の本旨にも反する。
イ ○CAAT(Computer Assisted Audit Techniques)は、汎用監査ソフトウェアやスクリプトを用いてシステム内の大量データを抽出・突合・集計・分析し、人手では困難な網羅的検証を効率よく行って監査証拠を入手する技法群である。設問の狙いに合致するためイが正しい。
ウ ×CAATはむしろ大量データを扱える分検証を充実させる手段であり、検証を省略するという説明は誤りである。
エ ×監査手続の設計や実施は独立した監査人の役割であり、被監査部門に委ねれば独立性を損なうためCAATの趣旨と相反する。
システム監査の他の問題
監査人が、あらかじめ正常データと誤りデータを意図的に用意し、それらを被監査システムの本来のプログラムに入力して、処理結果が想…監査人が監査目的に合わせて作成した検証用プログラムに、実際の本番データを入力して処理し、その結果を被監査システム本来の処理結…被監査システムの本番プログラム内に監査用の処理を組み込んでおき、稼働中の取引のうち条件に合致するものを継続的に抽出・記録して…情報システムの『可監査性』を高める設計上の配慮として、最も適切なものはどれか。システム監査における予備調査と本調査の役割の違いについて、最も適切なものはどれか。システム監査における『フォローアップ』の説明として、最も適切なものはどれか。ITガバナンスの説明として、最も適切なものはどれか。内部統制におけるIT統制のうち、個々の業務処理の正確性を支える基盤として、システムの開発・変更管理、アクセス管理、運用管理な…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
基本情報技術者試験は全4,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 基本情報技術者試験 過去問 · fe-a2-0158