令和7年度春期 応用情報技術者試験 午前 問58
システム監査におけるウォークスルー法の説明として,適切なものはどれか。
- ア 機密データの保管状況に関する資料及び文書類を入手し,内容を点検する。
- イ システムの運用状況について,関係者に口頭で問い合わせ,回答を入手する。
- ウ データの生成から入力,処理,出力,利活用までのプロセス,及び組み込まれている一連のコントロールを確認する。
- エ テストデータを監査対象プログラムで処理し,期待した結果が出力されるかどうかを確かめる。
解答・解説を見る
正解:ウ
AI解説
ウォークスルー法は、データが生成されてから入力・処理・出力・利活用されるまでの一連のプロセスと、そこに組み込まれたコントロール(内部統制)の流れを、実際にたどって確認するシステム監査技法である。 ア: 資料や文書の閲覧・点検による監査技法(閲覧・査閲法)の説明である。 イ: 関係者への口頭での質問により回答を得る監査技法(インタビュー法・ヒアリング法)の説明である。 ウ: 正しい。プロセス全体とコントロールの組み込み状況を確認するのがウォークスルー法である。 エ: 実際にテストデータを処理させて期待結果と照合する監査技法(テストデータ法)の説明である。 💡 システム監査技法は「見る(閲覧)」「聞く(インタビュー)」「たどる(ウォークスルー)」「動かす(テストデータ法)」のように動作イメージで区別すると覚えやすい。
出典:令和7年度 春期 応用情報技術者試験 午前 問58 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。