監査技法（ウォークスルー法・突合・インタビュー法・チェックリスト法）とは？かんさぎほう
監査技法（ウォークスルー法・突合・インタビュー法・チェックリスト法）とは、システム監査で証拠を集めるための技法群。ウォークスルー法はデータの発生から入力・処理・出力までの流れと、そこに組み込まれた統制の作動を実際に追跡する。突合は複数の記録や証憑を突き合わせ、インタビュー法は担当者への聞き取りで実態をつかみ、チェックリスト法は既定の項目で網羅的に点検する。証拠力は追跡と突合が高く、聞き取りは裏付けが要る。
最終更新：2026-10-06
システムアーキテクトを最短で暗記・合格する →背景
監査人は被監査部門の説明をそのまま信じられない立場にあるため、実物に当たって確かめる手続が要る。技法が分かれているのは、証拠力と手間が技法ごとに違い、対象の重要度に応じて配分するしかないから。設計者にとってこれは他人事ではなく、どの技法で検証されるかが「どんな証跡をシステムに残すか」の設計判断を決める。追跡できない設計にすると、監査のたびに聞き取りと手作業の突合に頼ることになり、その費用は運用側が毎年払い続ける。シラバスでも監査の支援は開発者側の作業として置かれている。
具体例
内部統制報告制度（J-SOX）のITGC評価では、権限申請書と実際の権限テーブルを突き合わせる手続が定番になる。設計時に権限変更を履歴テーブルへ残しておけば、この突合はクエリ1本で済み、残していなければ申請書の束と画面のスクリーンショットを人手で照合することになる。経済産業省のシステム監査基準も、監査手続を監査証拠を入手する行為として位置づけている。
試験での引っ掛け
同じ「ウォークスルー」でも、開発工程のレビュー技法のウォークスルーは作成者が主催して仕様書や設計書を関係者に説明し欠陥を洗い出す会議を指す。システム監査のウォークスルー法はデータと統制の流れを追跡する手続で、主催者も目的も別物。設問がシステム監査の話か開発レビューの話かで判断する。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。