システム監査で用いる統計的サンプリングに関する記述のうち、適切なものはどれか。

選択肢

• ア開発プロセスにおけるコントロールを評価する際には、開発規模及び影響度が大きい案件を選定することによって、開発案件全てに対する評価を導き出すことができる。
• イコントロールが有効であると判断するために必要なサンプル件数を事前に決めることができる。
• ウ正しいサンプリング手順を踏むことによって、母集団全体に対して検証を行う場合と同じ結果を常に導き出すことができる。
• エ母集団からエラー対応が行われたデータを選定することによって、母集団全体に対してコントロールが適切に行われていることを確認できる。

正解と解説

正解：イ コントロールが有効であると判断するために必要なサンプル件数を事前に決めることができる。

統計的サンプリングは、母集団から確率論に基づいて標本を抽出し、その結果を母集団全体へ推定する手法である。信頼度・許容逸脱率・想定逸脱率といったパラメータを設定すれば、必要なサンプル件数を統計的に算出でき、監査に着手する前に件数を決められる点が特徴となる。一方で標本にすぎない以上、母集団全件を調べた場合と結論が完全に一致する保証はなく、サンプリングリスクが常に残る。

選択肢ごとの解説

• ア規模や影響度の大きい案件を狙って選ぶのは特定項目抽出（有意抽出）であり、統計的サンプリングとは異なる。
• イ正しい。信頼度や許容逸脱率を設定することで、必要なサンプル件数を事前に統計的に決定できる。
• ウ標本調査である以上サンプリングリスクが残り、全件検証と常に同じ結論になるとはいえない。
• エエラー対応済みのデータだけを選ぶのは偏った抽出で、母集団全体のコントロール有効性は評価できない。

同じ分野の他の問題

• システム監査で用いる統計的サンプリングに関する記述のうち,適切なものはどれか。2018年度 春期 午前II 問2
• システム監査における,サンプリング(試査)に関する用語の説明のうち,適切なものはどれか。2017年度 春期 午前II 問1
• システム監査で利用する統計的サンプリング法に関する記述のうち,適切なものはどれか。2016年度 春期 午前II 問8
• システム監査基準（令和5年）におけるリスク・アプローチに関する記述として、適切なものはどれか。2025年度 秋期 午前II 問3
• システム監査基準（令和5年）における監査計画の必要性についての記述として、適切なものはどれか。2024年度 秋期 午前II 問8