基本情報技術者試験「監査技法」の問題
監査人が、あらかじめ正常データと誤りデータを意図的に用意し、それらを被監査システムの本来のプログラムに入力して、処理結果が想定どおりかを確かめる監査技法はどれか。
ア並行シミュレーション法
イ監査モジュール法
ウテストデータ法
エ聞取り法
正解
ウ．テストデータ法
テストデータ法は、監査人があらかじめ期待結果を定めた正常データと誤りデータを準備し、被監査システムの本番プログラムに通して出力が想定どおりか、特にエラーチェックや例外処理が正しく機能するかを検証する技法である。設問の手順に正確に合致するためウが正しい。
?選択肢ごとの解説
ア ×並行シミュレーション法は、監査人が用意した検証用プログラムに本番データを通し、本番処理結果と突き合わせる技法であり、データではなくプログラム側を別途用意する点が異なる。
イ ×監査モジュール法は、被監査プログラム内に監査用モジュールを組み込み、運用中の取引を継続的に監視・採取する技法であり、テストデータを入力する手法ではない。
ウ ○テストデータ法は、監査人があらかじめ期待結果を定めた正常データと誤りデータを準備し、被監査システムの本番プログラムに通して出力が想定どおりか、特にエラーチェックや例外処理が正しく機能するかを検証する技法である。設問の手順に正確に合致するためウが正しい。
エ ×聞取り法(インタビュー法)は関係者へ口頭質問して情報を得る技法であり、データを入力してプログラムの処理を検証するものではない。
✎くわしく
テストデータ法は『監査人がデータを作り、本番プログラムに通す』のが核心。期待値が分かっているデータを使うため、エラー検出ルールや計算ロジックの妥当性を確実に検証できる。一方で本番環境を汚さないよう実データへの影響を遮断する配慮が必要。並行シミュレーション法とは『用意するものがデータかプログラムか』で対比して覚えると区別しやすい。
✓本番での押さえどころ
試験のコツ
『監査人が正常・誤りデータを作って入力』とあればテストデータ法と即断する。
覚え方
テストデータ法＝『試験用のデータを本物のプログラムに食べさせる』とイメージする。
よくある誤り
テストデータ法と並行シミュレーション法の混同が最頻出。テストデータ法は『データを用意して本番プログラムへ』、並行シミュレーションは『プログラムを用意して本番データを流す』と逆向きに整理する。
システム監査の他の問題
システム監査人に求められる要件として、監査の客観性を確保するために最も重視されるものはどれか。内部統制の整備において、不正やミスを防ぐ目的で、一人の担当者が業務の開始から承認・記録までを単独で完結できないように、互いに…システム監査を一般的な進め方の順序で並べたとき、本調査(本監査)の直前に位置し、監査対象の概要や統制状況を事前に把握して本調…システム監査において、監査人が実施した監査手続の内容、収集した監査証拠、及びそれらに基づく判断の過程を記録し、監査の結論を裏…システム監査基準とシステム管理基準の関係について、最も適切なものはどれか。コンピュータ支援監査技法(CAAT)を採用する主な狙いとして、最も適切なものはどれか。
この問題を、AIの8-ways解説つきで。
無料ではじめる →基本情報技術者試験の演習を、一問ごとに「なぜ」まで。まずは無料で。
ukamiru 過去問 · 基本情報技術者試験 · fe-a2-0159