資格暗記無料で始める

監査モジュール法とは?

監査モジュール法とは、被監査システムのプログラム内に監査目的のモジュールをあらかじめ組み込み、条件に合致した取引を抽出・記録させる技法。稼働中の本番処理から継続的に証拠を集められる点が特徴で、埋込み監査モジュールとも呼ばれる。

かんさもじゅーるほう

情報処理安全確保支援士試験の頻出用語/午前II/別名:監査モジュール法(組込み監査モジュール)、組込み監査モジュール、監査モジュール法(組込監査モジュール)、組込監査モジュール


監査モジュール法の意味

被監査システムのプログラム内に監査目的のモジュールをあらかじめ組み込み、条件に合致した取引を抽出・記録させる技法。稼働中の本番処理から継続的に証拠を集められる点が特徴で、埋込み監査モジュールとも呼ばれる。

監査モジュール法の具体例

「1件1000万円を超える取引」「深夜帯の権限変更」といった条件を設定し、該当する処理を監査用のログに落として監査人が後日分析する。異常の兆候を期中の早い段階で捉えられる。

監査モジュール法は試験でどう引っ掛けられる?

本番プログラムに手を入れるため開発部門の協力が必要で、モジュール自体も変更管理の対象になる。監査人が単独で仕込めるものではなく、稼働後の後付けも容易ではない。

監査モジュール法と関連する用語

最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。