AUシステム監査技術者試験 午前Ⅱ
平成30年度春期 システム監査技術者 午前Ⅱ 問2
問題文と選択肢を読んで答えを考えてから、下の「正解と解説を見る」で確認しましょう。
問題
選択肢
- ア開発プロセスにおけるコントロールを評価する際には,開発規模及び影響度が大きい案件を選定することによって,開発案件全てに対する評価を導き出すことができる。
- イコントロールが有効であると判断するために必要なサンプル件数を事前に決めることができる。
- ウ正しいサンプリング手順を踏むことによって,母集団全体に対して検証を行う場合と同じ結果を常に導き出すことができる。
- エ母集団からエラー対応が行われたデータを選定することによって,母集団全体に対してコントロールが適切に行われていることを確認できる。
解き方のヒントを見る
統計的サンプリングの性質を整理する
システム監査で標本から母集団について結論を導くという目的を軸に、問われている性質がその目的や前提と整合しているかを、一つの観点に絞って落ち着いて確かめていくための手がかりです。
この問題で問われていること
焦点は、標本の結果を母集団全体へ広げて判断するときに、その判断の根拠がどこにあるのかという一点です。示された内容が、その根拠と矛盾せず説明できるかを自分の言葉で確かめてください。
視点
監査手続では、母集団全体を調べずに一部を取り出して結論を導くことがあります。このとき、取り出し方、結果の評価の仕方、結論の確からしさの扱いは互いに結びついています。ある性質を検討するときは、まずそれがどの段階の話なのかを切り分けます。そのうえで、標本から母集団へ結論を広げるという目的と整合するかを考えると整理しやすくなります。
確認ポイント
- 示された性質が、取り出し・評価・結論のどの段階に関する話かを切り分けたか
- その性質が、標本から母集団へ結論を広げる根拠と矛盾していないかを確かめたか
- 言い過ぎや前提条件の取り違えがないか、自分の言葉で説明し直せるか
正解と解説を見る
正解
イ
解説
統計的サンプリングでは、母集団から適切な標本を抽出して検証し、あらかじめ定めた基準に基づいてコントロールの有効性を判断します。
理由
統計的サンプリングでは、必要なサンプル件数を、許容できる誤りの程度や信頼性などの条件に応じて事前に決めます。これにより、検証結果を一定の基準で評価できます。
比較
規模の大きい案件だけを選ぶ方法や、エラー対応済みデータだけを選ぶ方法は、母集団を代表するとは限りません。また、適切な手順でも、標本調査の結果が母集団全体の検証結果と常に同じになるわけではありません。
選択肢ア
これは不正解だよ。開発規模及び影響度が大きい案件だけを選定すると、選定対象に偏りが生じる可能性があります。その結果から開発案件全てに対する評価を導くには、母集団を適切に代表する標本であることが必要であり、大規模案件の選定だけでは不十分です。
選択肢イ(正解)
これは正解だよ。コントロールの有効性を判断するためのサンプル件数は、必要な信頼性や許容する誤りの程度などの条件に基づいて、検証前に決めることができます。事前に基準を定めることで、結果を一貫した方法で評価できます。
選択肢ウ
これは不正解だよ。正しいサンプリング手順を踏んでも、調査するのは母集団の一部であるため、母集団全体を検証した場合と同じ結果を常に得られるわけではありません。標本調査には、抽出に伴う差異が生じる可能性があります。
選択肢エ
これは不正解だよ。母集団からエラー対応が行われたデータだけを選定すると、対象が特定の性質に偏ります。そのデータで問題が解消されていても、母集団全体でコントロールが適切に行われていることの確認には直接結び付きません。
学習のポイント
標本数の決定と、母集団全体への推論の限界を理解する。
出典:独立行政法人 情報処理推進機構(IPA)平成30年度春期 システム監査技術者試験 午前Ⅱ 問2(公式資料:問題冊子(PDF) / 解答例)
関連する過去問一覧
IPA Advancedは非公式の学習サイトです。解説にはAIによる補助生成を含む場合があります。公式の問題冊子・解答例・採点講評を優先し、誤りは確認後に訂正します。運営・編集方針