システム監査
基本情報技術者試験｜被監査システムの本番プログラム内に監査用の処理を組み込んでおき、稼働中の取引の
被監査システムの本番プログラム内に監査用の処理を組み込んでおき、稼働中の取引のうち条件に合致するものを継続的に抽出・記録して監査証拠を収集する技法はどれか。
ア監査モジュール法
イテストデータ法
ウ並行シミュレーション法
エドキュメントレビュー法
正解
ア．監査モジュール法
監査モジュール法は、被監査システムの本番プログラムにあらかじめ監査用のモジュール(処理)を埋め込み、運用中に条件に合致する取引を継続的に抽出してログとして記録する。リアルタイムかつ網羅的に証拠を収集できる点が特徴で、設問の説明に合致するためアが正しい。
?選択肢ごとの解説
ア ○監査モジュール法は、被監査システムの本番プログラムにあらかじめ監査用のモジュール(処理)を埋め込み、運用中に条件に合致する取引を継続的に抽出してログとして記録する。リアルタイムかつ網羅的に証拠を収集できる点が特徴で、設問の説明に合致するためアが正しい。
イ ×テストデータ法は監査人がデータを用意して本番プログラムへ入力する単発的な検証であり、稼働中の取引を継続採取する手法ではない。
ウ ×並行シミュレーション法は監査人が別の検証プログラムで本番データを処理し結果を突合する技法であり、本番プログラム内部にモジュールを組み込むものではない。
エ ×ドキュメントレビュー法は文書を点検する技法であり、プログラムに監査機能を組み込んで取引を採取するものではない。
システム監査の他の問題
コンピュータ支援監査技法(CAAT)を採用する主な狙いとして、最も適切なものはどれか。監査人が、あらかじめ正常データと誤りデータを意図的に用意し、それらを被監査システムの本来のプログラムに入力して、処理結果が想…監査人が監査目的に合わせて作成した検証用プログラムに、実際の本番データを入力して処理し、その結果を被監査システム本来の処理結…情報システムの『可監査性』を高める設計上の配慮として、最も適切なものはどれか。システム監査における予備調査と本調査の役割の違いについて、最も適切なものはどれか。システム監査における『フォローアップ』の説明として、最も適切なものはどれか。ITガバナンスの説明として、最も適切なものはどれか。内部統制におけるIT統制のうち、個々の業務処理の正確性を支える基盤として、システムの開発・変更管理、アクセス管理、運用管理な…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
基本情報技術者試験は全4,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 基本情報技術者試験 過去問 · fe-a2-0161