令和3年度 高度共通 午前I（PM試験） 問22

正解：イ

AI解説

ウォークスルー法は、データの生成から入力・処理・出力・活用までの流れと、各段階に組み込まれたコントロール(統制)を、システム監査人が書面上又は実際に一件ずつ追跡して有効性を確かめる監査技法である。「プロセスを追跡する」というキーワードが決め手となる。 ア: インタビュー法は、監査対象の関係者に口頭で質問し回答を得て証拠とする技法であり、処理の追跡は行わない。 イ: 正しい。ウォークスルー法はデータの流れとコントロールを追跡する技法である。 ウ: 監査モジュール法は、監査用のプログラムモジュールを本番プログラムに組み込み、処理中のデータを継続的に収集する技法である。 エ: ペネトレーションテスト法は、実際にシステムへの侵入を試みてセキュリティ上の弱点を検証する技法である。 💡 システム監査の技法は「追跡=ウォークスルー」「質問=インタビュー」「組込み=監査モジュール」「侵入=ペネトレーション」「試験データ投入=テストデータ法」とキーワードで対応させて覚える。