平成28年度春期 システム監査技術者 午前Ⅱ 問5

監査技法を見分けるための視点

各選択肢を読むときは、監査の目的そのものではなく、どのような情報を、誰が、どの場面で確かめるための考え方として説明しているかに注目し、用語の印象だけで判断しないように整理しましょう。

この問題で問われていること

一つの観点に絞るなら、説明が示す確認の進め方と、そこで扱う証拠や記録の関係に着目してください。名称の知識を直接当てはめず、記述同士の対応関係を丁寧に比べ、最も整合する説明を探します。

視点

監査技法を考える際は、個別の名称を暗記して当てはめるのではなく、確認の対象と確認の進め方がどのように結び付いて説明されているかを整理します。記述の中心となる関係を読み取り、表現の細部よりも全体の筋道を確かめると、各説明を落ち着いて比較できます。

確認ポイント

• 確認する対象が何として示されているか
• 確認の主体や場面がどのように書かれているか
• 証拠・記録との関係が説明の中心になっているか

正解

イ

解説

表の対応関係を確認すると、(1)は稼働中オンラインシステムのテスト、(2)はプログラムロジックの分析、(3)はプログラム変更の検証、(4)はデータの抽出となるため、組合せはイです。

理由

ITF法と並行シミュレーション法はシステムのテストに用いられる。スナップショット法とトレーシング法はプログラムの処理を追跡・確認し、コード比較法はプログラム間の差異を調べる。

比較

汎用監査ソフトウェア法は監査対象データの抽出や分析に利用でき、組込み監査モジュール法は稼働中のオンラインシステムから監査用データを抽出する機能をもつ。表の列と照合するとイの配置になる。

選択肢ア

これは不正解だよ。 (1)の稼働中オンラインシステムのテストは表のITF法などに対応するため適切だが、(2)にプログラム変更の検証を置いている点が異なる。変更の検証に対応するのはコード比較法の機能であり、表では(3)に当たる。

選択肢イ（正解）

これは正解だよ。 (1)はITF法などによる稼働中オンラインシステムのテスト、(2)はスナップショット法やトレーシング法によるプログラムロジックの分析、(3)はコード比較法による変更の検証、(4)はデータの抽出に対応している。

選択肢ウ

これは不正解だよ。 (1)にデータの抽出を置いているが、表では(1)がシステムのテストに対応する。ITF法の欄に示された機能からも、(1)はオンラインシステムをテストする機能として読む必要があるため、この組合せは成立しない。

選択肢エ

これは不正解だよ。 (1)のデータの抽出という配置に加え、(3)へ稼働中オンラインシステムのテストを置いている点も表と一致しない。表ではコード比較法が(3)に対応し、その主な機能はプログラム変更の検証である。

学習のポイント

システム監査技法は名称だけでなく、主な機能との対応で整理する。