データの生成から入力、処理、出力、活用までのプロセス、及び組み込まれているコントロールを、システム監査人が書面上で又は実際に追跡する技法はどれか。

選択肢

• アインタビュー法
• イウォークスルー法
• ウ監査モジュール法
• エペネトレーションテスト法

正解と解説

正解：イ ウォークスルー法

ウォークスルー法は、データの生成から入力・処理・出力・活用に至る流れと、そこに組み込まれたコントロールを、書面上または実際の処理に沿って監査人が追跡して確認する技法である。実務の流れに沿って追いかけることで、統制が意図どおり機能しているかを確かめる。

選択肢ごとの解説

• アインタビュー法は関係者への質問によって情報を得る技法。
• イ正解。処理の流れとコントロールを順に追跡するのがウォークスルー法。
• ウ監査モジュール法は監査用のプログラムを業務システムに組み込んでデータを収集する技法。
• エペネトレーションテスト法は擬似的な侵入を試みてセキュリティ上の弱点を確認する技法。

同じ分野の他の問題

• システム監査基準（令和5年）に従い、監査目的に基づいて、ガバナンス、マネジメント、コントロールの視点から検証・評価を行う…2025年度 秋期 問22
• システム監査基準（令和5年）において、システム監査で使用される用語の説明として、適切なものはどれか。2025年度 秋期 問21
• システム監査における“監査手続”として、最も適切なものはどれか。2025年度 春期 問22
• システム監査におけるウォークスルー法の説明として、適切なものはどれか。2025年度 春期 問21
• システム監査基準（令和5年）におけるフォローアップの説明として、適切なものはどれか。2024年度 秋期 問22