データの生成から入力、処理、出力、活用までのプロセス、及び組み込まれているコントロールを、システム監査人が書面上で又は実際に追跡する技法はどれか。

選択肢

• アインタビュー法
• イウォークスルー法
• ウ監査モジュール法
• エペネトレーションテスト法

正解と解説

正解：イ ウォークスルー法

ウォークスルー法は、データの生成から入力・処理・出力・活用に至る一連の流れと、そこに組み込まれた統制を、書面上または実地で順に追跡して確かめる監査技法である。処理の流れに沿って統制が意図どおり設計・運用されているかを検証できる。インタビューや実際の攻撃試行とは目的も手順も異なる。

選択肢ごとの解説

• アインタビュー法は関係者への聞き取りによって状況を把握する技法である。
• イ正しい。処理の流れとコントロールを順に追跡するのがウォークスルー法である。
• ウ監査モジュール法は業務プログラムに監査用のモジュールを組み込んでデータを抽出する技法である。
• エペネトレーションテスト法は擬似的な侵入を試みて防御の有効性を確かめる技法である。

この問題に出た用語

• 質問（インタビュー）
• レビュー技法（ウォークスルー・インスペクション・デザインレビュー）
• 監査技法（ウォークスルー法・突合・インタビュー法・チェックリスト法）
• ペネトレーションテスト（監査における位置づけ）
• 監査モジュール法（組込み監査モジュール）

同じ分野の他の問題

• システム監査におけるウォークスルー法の説明として，適切なものはどれか。2025年度 春期 午前 問58
• システム監査において、監査手続の適用に際して用いられる技法のうち、データの生成から入力、処理、出力、活用までのプロセス、…2024年度 秋期 午前 問58
• システム監査基準（平成30年）における監査手続の実施に際して利用する技法に関する記述のうち、適切なものはどれか。2023年度 春期 午前 問59
• 監査証拠の入手と評価に関する記述のうち、システム監査基準（平成30年）に照らして、適切でないものはどれか。2022年度 春期 午前 問60
• システム監査基準（平成30年）におけるウォークスルー法の説明として、最も適切なものはどれか。2020年度 10月試験 午前 問58