監査技法（ウォークスルー法・突合・インタビュー法・チェックリスト法）とは？かんさぎほう
監査技法（ウォークスルー法・突合・インタビュー法・チェックリスト法）とは、情報セキュリティ監査やシステム監査の本調査で証拠を集める代表的な技法群。ウォークスルー法は取引や処理を1件選び、発生から入力・処理・出力までの流れと組み込まれた統制を書面か実地で追跡する。突合・照合法は複数の記録や証憑を照らし合わせて一致を確かめる。インタビュー法は担当者への質問で実態を把握し、チェックリスト法は用意した確認項目に沿って点検する。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
規程が整っていても、その通りに運用されている保証は文書だけでは得られない。監査人は「整備されているか」と「運用されているか」を別々に確かめる必要があり、整備状況は文書レビューとウォークスルー、運用状況は突合とサンプリングというように、目的ごとに技法を組み合わせる。支援士の午後1-5情報セキュリティ監査は、監査計画で証拠の集め方を設計する立場で出題される。
具体例
アクセス権の棚卸しが規程どおりか確かめるなら、異動者1名の申請書から権限変更の承認、Active Directoryへの反映までを追う（ウォークスルー法）、人事の異動者リストとID管理台帳を突き合わせて失効漏れを探す（突合）、担当者に運用の実態を聞く（インタビュー法）、統一基準の項目表で網羅的に点検する（チェックリスト法）を組み合わせる。
試験での引っ掛け
ウォークスルーは開発工程では「作成者が成果物を説明して誤りを見つけるレビュー技法」を指し、監査では「処理の流れを追跡する技法」を指す。同じ名前で対象が違うので設問の文脈で判断する。またウォークスルーは1件を追う手続なので整備状況の確認に向き、運用状況の結論を出すにはサンプリングによる複数件のテストが別途要る。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。