システム監査技法であるITF(Integrated Test Facility)法の説明はどれか。

選択肢

• ア監査機能をもったモジュールを監査対象プログラムに組み込んで実環境下で実行し,抽出条件に合った例外データ,異常データなどを収集し,監査対象プログラムの処理の正確性を検証する方法である。
• イ監査対象ファイルにシステム監査人用の口座を設け,実稼働中にテストデータを入力し,その結果をあらかじめ用意した正しい結果と照合して,監査対象プログラムの処理の正確性を検証する方法である。
• ウシステム監査人が準備した監査用プログラムと監査対象プログラムに同一のデータを入力し,両者の実行結果を比較することによって,監査対象プログラムの処理の正確性を検証する方法である。
• エプログラムの検証したい部分を通過したときの状態を出力し,それらのデータを基に監査対象プログラムの処理の正確性を検証する方法である。

正解と解説

正解：イ 監査対象ファイルにシステム監査人用の口座を設け,実稼働中にテストデータを入力し,その結果をあらかじめ用意した正しい結果と照合して,監査対象プログラムの処理の正確性を検証する方法である。

ITF法は、本番の監査対象ファイル内に監査人専用の架空口座を設け、実稼働中の処理にテストデータを投入して結果を検証する技法である。本番と同じプログラム・同じ環境で確認できる利点がある反面、テストデータが本番の実績データに混入しないよう厳格に分離する必要がある。

選択肢ごとの解説

• ア監査機能をもつモジュールを対象プログラムに組み込むのは組込み監査モジュール法である。
• イ正しい。監査人用の口座を設けて実稼働中にテストデータを投入し結果を照合するのがITF法である。
• ウ監査用プログラムと対象プログラムに同一データを入力し結果を比較するのは並行シミュレーション法である。
• エ検証したい箇所の通過時の状態を出力するのはスナップショット法である。

この問題は2回出題されています

• 2017年度 春期 午前II 問4この問題の代表ページ
• 2019年度 春期 午前II 問2（このページ）

同じ分野の他の問題

• システム監査技法であるITF（Integrated Test Facility）法の説明はどれか。2021年度 秋期 午前II 問5
• テストデータ法をシステム監査手続として使用する上での留意点はどれか。2017年度 春期 午前II 問6
• 表はコンピュータを利用して行うシステム監査技法についてまとめたものである。(1)〜(4)の組合せとして,適切なものはどれ…2016年度 春期 午前II 問5