高度情報処理技術者試験・情報処理安全確保支援士試験 令和7年度 春期 午前I 問21

【正解】ウ

ウォークスルー法は、一つの取引やデータを出発点として、生成、入力、処理、出力、利用という業務の流れを順に追跡する監査技法です。実際の帳票や画面、処理記録などをたどりながら、承認、照合、アクセス制御といったコントロールが適切に組み込まれ、実際に機能しているかを確認します。したがって、プロセスと一連のコントロールを確認するウが適切です。

アの資料及び文書類を入手して内容を点検する方法は、文書査閲の説明であり、ウォークスルー法ではありません。

イの関係者に口頭で問い合わせる方法は、質問法又はインタビュー法の説明です。回答だけでは客観性が不足することがあるため、通常は他の監査証拠と組み合わせます。

エの監査用データを対象プログラムで処理する方法は、テストデータ法の説明です。異常値などを入力し、プログラムの処理結果が想定どおりかを検証します。

【ポイント】 ウォークスルー法では、データを一件選び、その処理経路を最初から最後まで追跡します。 質問法、文書査閲、テストデータ法との違いを、証拠の入手方法に着目して整理しましょう。