高度情報処理技術者試験・情報処理安全確保支援士試験 令和3年度 秋期 午前I 問22

【正解】イ

ウォークスルー法は、一つの取引データなどを選び、そのデータが生成されてから、入力、処理、出力、利用に至るまでの流れを、関連書類や画面、実際の処理に沿って順にたどる監査技法です。その途中で、承認、入力チェック、照合といった内部統制が設計どおり組み込まれ、実際に機能しているかも確認します。単に担当者の説明を聞くだけでなく、取引の証跡を端から端まで追跡する点が問題文と一致するので、イが正解です。

アのインタビュー法は誤りです。これは、監査対象部門の担当者などに質問し、業務の実態や問題点について説明や意見を得る技法です。 ウの監査モジュール法は誤りです。これは、監査用プログラムを業務システムに組み込み、監査に必要な取引データなどを継続的に抽出、記録する技法です。 エのペネトレーションテスト法は誤りです。これは、攻撃者の立場からシステムへの侵入を試み、脆弱性や防御上の問題を確認するセキュリティテストです。

【ポイント】 ウォークスルー法は、内部統制の仕組みを理解し、統制が業務の流れの中に実装されているかを確かめる方法です。 「生成から活用まで追跡」という表現を見たら、ウォークスルー法を選びます。