応用情報技術者試験 応用情報技術者試験 令和2年度 午前 問58: システム監査基準（平成 30 年）におけるウォークスルー法の説明として，最も適切なものはどれか。

正解

エ. データの生成から入力，処理，出力，活用までのプロセス，及び組み込まれているコントロールを，システム監査人が，書面上で，又は実際に追跡する。

正答率 79.0%（515人中 407人が正解）

問題の解説

システム監査基準におけるウォークスルー法とは、データの生成・入力から処理・出力・活用に至る一連の流れと、そこに組み込まれた統制(コントロール)を、書面上または実際に追跡して確かめる監査技法である(「歩いて(walk)通り抜ける(through)」イメージ)。この追跡的な確認を述べたエが正解である。

選択肢ごとの解説

• ア監査人が準備したテストデータを処理させ結果を確かめるのはテストデータ法の説明であり、ウォークスルー法ではないので誤り。
• イ関係者に口頭で問い合わせ回答を得るのはインタビュー法(ヒアリング)の説明であり、ウォークスルー法ではないので誤り。
• ウ関連する資料・文書を入手して内容を点検するのは文書突合法(資料の査閲)の説明であり、ウォークスルー法ではないので誤り。
• エデータの生成から活用までのプロセスとコントロールを書面上または実際に追跡するというウォークスルー法の定義どおりで正しい。