高度情報処理技術者試験・情報処理安全確保支援士試験 令和6年度 秋期 午前I 問21

【正解】ア

ウォークスルー法は、取引やデータが発生してから、システムに入力され、処理・出力され、最終的に業務で利用されるまでの一連の流れを、関連資料上又は実際の操作によって順にたどる監査技法です。流れの途中に承認、入力チェック、アクセス制御などのコントロールが適切に組み込まれ、想定どおり機能する設計かを確かめられるので、アが正解です。

イのチェックリスト法は誤りです。これは、あらかじめ作成した確認項目の一覧に沿って、質問、観察、資料確認などを行い、確認漏れを防ぐ技法です。 ウの突合・照合法は誤りです。これは、関連する二つ以上の記録やデータを照らし合わせ、数値や内容の一致、不一致、矛盾の有無を確かめる技法です。 エのドキュメントレビュー法は誤りです。これは、規程、手順書、設計書、議事録、操作記録などの文書を閲覧し、必要事項の記載や証跡、規程との整合性を確認する技法です。

【ポイント】 「最初から最後まで流れをたどる」という表現は、ウォークスルー法を見分ける手掛かりです。 チェックリストは確認項目、突合・照合は複数資料の一致、ドキュメントレビューは文書内容の検討、と整理してください。 技法名と監査証拠の入手方法を対応させて覚えることが重要です。