統計的サンプリングとは?とうけいてきさんぷりんぐ
統計的サンプリングとは、母集団から無作為に標本を抜き出し、確率論に基づいて母集団全体の状態を推定するサンプリング。抽出が無作為であることと、結果を確率で評価できることの二つがそろって初めてこう呼べる。信頼度・許容誤謬率・予想誤謬率を先に決めれば必要な標本件数が計算で出せるため、「何件見れば足りるか」を主観ではなく根拠で説明できる。
最終更新:2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
監査の対象になる伝票やログは、全件を見ようとすれば人手が足りず、抜き取れば「その件数で言い切れるのか」を突かれる。この板挟みを解くために、標本調査の理論を監査手続に持ち込んだのがこの方法である。件数の根拠を数式で示せることが価値であり、監査結果に対する反論を「勘で選んだのでは」で終わらせない役割を果たす。
具体例
アクセス権の付与申請1年分1万件を母集団とし、信頼度95%・許容誤謬率5%という条件から必要件数を算出したうえで、乱数で対象の申請番号を選ぶ。抽出した件数のうち何件に不備があったかから、母集団全体の不備率を区間として推定し、監査報告に載せる。
試験での引っ掛け
「経験のある監査人が怪しそうな伝票を選ぶ」やり方は、目のつけどころが的確でも無作為ではないため統計的サンプリングにならず、非統計的サンプリングに分類される。件数を多くすれば統計的になるわけでもない。分かれ目は件数ではなく、抽出方法と評価方法である。
関連用語
出典・参考
公式シラバスの6 サービスマネジメント > 1. システム監査 > (5) システム監査の実施(予備調査,本調査,評価,結論)に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。