システム監査におけるウォークスルー法の説明として，適切なものはどれか。

選択肢

• ア機密データの保管状況に関する資料及び文書類を入手し，内容を点検する。
• イシステムの運用状況について，関係者に口頭で問い合わせ，回答を入手する。
• ウデータの生成から入力，処理，出力，利活用までのプロセス，及び組み込まれている一連のコントロールを確認する。
• エテストデータを監査対象プログラムで処理し，期待した結果が出力されるかどうかを確かめる。

正解と解説

正解：ウ データの生成から入力，処理，出力，利活用までのプロセス，及び組み込まれている一連のコントロールを確認する。

ウォークスルー法は、監査人がデータの発生から入力・処理・出力・利活用に至る流れを、実際の伝票や画面を追いながらたどり、そこに組み込まれたコントロールが意図どおり機能しているかを確かめる手法である。文書の点検やヒアリングと違い、業務の流れに沿って一気通貫で確認する点が特徴である。

選択肢ごとの解説

• ア資料や文書を入手して内容を点検するのは点検法（査閲）。
• イ関係者に口頭で問い合わせて回答を得るのは質問法（インタビュー）。
• ウ正解。データの流れを一連にたどり、組み込まれたコントロールを確認する。
• エテストデータを実際に処理させて確かめるのはテストデータ法。

この問題に出た用語

• テストケース（テストデータと予想結果）
• 質問（インタビュー）
• レビュー技法（ウォークスルー・インスペクション・デザインレビュー）
• 監査技法（ウォークスルー法・突合・インタビュー法・チェックリスト法）
• テストデータ法

同じ分野の他の問題

• システム監査において、監査手続の適用に際して用いられる技法のうち、データの生成から入力、処理、出力、活用までのプロセス、…2024年度 秋期 午前 問58
• システム監査基準（平成30年）における監査手続の実施に際して利用する技法に関する記述のうち、適切なものはどれか。2023年度 春期 午前 問59
• 監査証拠の入手と評価に関する記述のうち、システム監査基準（平成30年）に照らして、適切でないものはどれか。2022年度 春期 午前 問60
• データの生成から入力、処理、出力、活用までのプロセス、及び組み込まれているコントロールを、システム監査人が書面上で又は実…2021年度 秋期 午前 問59
• システム監査基準（平成30年）におけるウォークスルー法の説明として、最も適切なものはどれか。2020年度 10月試験 午前 問58