情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和6年度秋期 午前Ⅰ 問21: システム監査において，監査手続の適用に際して用いられる技法のうち，データの生成から入力，処理，出力，活用までのプロセス，及び組み込まれているコントロールを，書面

問題本文

システム監査において，監査手続の適用に際して用いられる技法のうち，データの生成から入力，処理，出力，活用までのプロセス，及び組み込まれているコントロールを，書面上で，又は実際に追跡するものはどれか。

選択肢

• ア.ウォークスルー法
• イ.チェックリスト法
• ウ.突合・照合法
• エ.ドキュメントレビュー法

正解

ア. ウォークスルー法

解説

ウォークスルー法は、データの生成から入力・処理・出力・活用までの一連の流れと、そこに組み込まれた統制を、書面上または実地で順に追跡して確認する監査技法である。アが正しい。処理の連続性とコントロールの有効性を流れに沿って検証できる点が特徴。チェックリスト法や突合・照合法とは目的が異なる。内部統制の整備・運用状況を理解するうえで有効な手法である。

選択肢ごとの解説

• ア.データの生成から活用までの流れと組み込まれた統制を順に追跡する、ウォークスルー法の説明で正しい。
• イ.あらかじめ用意した項目に沿って確認するのはチェックリスト法で、流れを追跡する手法ではない。
• ウ.記録や証拠を突き合わせて一致を確かめるのは突合・照合法で、プロセス全体の追跡とは異なる。
• エ.文書を査閲して妥当性を確かめるドキュメントレビュー法で、処理の流れを実地に追う手法ではない。