ITF法（組込監査モジュール法の一形態）とは？

ITF法（組込監査モジュール法の一形態）の意味

本番システムの中に監査人専用の擬似的な部門・口座（テスト用エンティティ）をあらかじめ設けておき、稼働中の本番処理にテストデータを紛れ込ませて処理結果を検証する技法。本番環境そのもので検証できる点が強み。

ITF法（組込監査モジュール法の一形態）の具体例

実在しない支店コードを1つ設け、その支店名義の擬似取引を本番処理に流し、計算結果と実残高への影響を監査人が確かめる。

ITF法（組込監査モジュール法の一形態）は試験でどう引っ掛けられる？

擬似データが本番の集計や財務数値に混ざらないよう、必ず事後に除去・調整する統制が要る。ここを問う出題が多い。

ITF法（組込監査モジュール法の一形態）と関連する用語

• テストデータ法
• 監査モジュール法
• スナップショット法

ITF法（組込監査モジュール法の一形態）が出た過去問

• 表はコンピュータを利用して行うシステム監査技法についてまとめたものである。(1)〜(4)の組合せとして,適切なものはどれか。

  正解：(1)稼働中オンラインシステムのテスト (2)プログラムロジックの分析 (3)プログラム変更の検証 (4)データの抽出

  要点：監査技法は目的別にテスト・ロジック分析・変更検証・データ抽出に整理できる

  各技法の目的を押さえれば表は埋まる。ITF法は本番環境に監査用の架空口座を設けて稼働中のオンラインシステムを検証する技法なので(1)が稼働中システムのテストになる。並行シミュレーション法・スナップショット法・トレーシング法はいずれも処理の途中経過や論理を追跡するもので(2)がプログラムロジックの分析、コード比較法はソースや実行モジュールを突き合わせるので(3)がプログラム変更の検証、汎用監査ソフトウェア法と組込み監査モジュール法は(4)のデータ抽出に当たる。

  出典：平成28年度 春期 システム監査技術者試験 am2 問5（IPA）

• システム監査技法であるITF(Integrated Test Facility)法の説明はどれか。

  正解：監査対象ファイルにシステム監査人用の口座を設け,実稼働中にテストデータを入力し,その結果をあらかじめ用意した正しい結果と照合して,監査対象プログラムの処理の正確性を検証する方法である。

  要点：ITF法は本番に監査人用口座を設け稼働中に処理を検証する技法

  ITF法は、本番の監査対象ファイルの中に監査人専用の架空口座を設け、実稼働中の処理にテストデータを流し込んで結果を検証する技法である。本番と同一の環境・同一のプログラムで検証できる点が長所だが、テストデータが本番データに混入しないよう分離する管理が不可欠になる。監査モジュールの組込みは組込み監査モジュール法、別プログラムとの結果比較は並行シミュレーション法である。

  出典：平成29年度 春期 システム監査技術者試験 am2 問4（IPA）

• システム監査技法であるITF(Integrated Test Facility)法の説明はどれか。

  正解：監査対象ファイルにシステム監査人用の口座を設け,実稼働中にテストデータを入力し,その結果をあらかじめ用意した正しい結果と照合して,監査対象プログラムの処理の正確性を検証する方法である。

  要点：ITF法は本番に監査人用口座を設け稼働中に処理を検証する

  ITF法は、本番の監査対象ファイル内に監査人専用の架空口座を設け、実稼働中の処理にテストデータを投入して結果を検証する技法である。本番と同じプログラム・同じ環境で確認できる利点がある反面、テストデータが本番の実績データに混入しないよう厳格に分離する必要がある。

  出典：令和1年度 春期 システム監査技術者試験 am2 問2（IPA）

• システム監査技法であるITF（Integrated Test Facility）法の説明はどれか。

  正解：監査対象ファイルにシステム監査人用の口座を設け、実稼働中にテストデータを入力し、その結果をあらかじめ用意した正しい結果と照合して、監査対象プログラムの処理の正確性を検証する方法である。

  要点：ITF法は本番中に監査人用の擬似口座を設けてテストデータを流す技法

  ITF法は、本番環境の中に監査人専用の擬似口座（テスト用エンティティ）を設けておき、実稼働中の処理に監査用テストデータを混ぜて流し、その結果を期待値と照合する技法である。本番と同じプログラム・同じ環境で検証できる反面、テストデータが本番データに混入しないよう分離する配慮が要る。

  出典：令和3年度 秋期 システム監査技術者試験 am2 問5（IPA）