システム監査におけるウォークスルー法の説明として、適切なものはどれか。

選択肢

• ア機密データの保管状況に関する資料及び文書類を入手し、内容を点検する。
• イシステムの運用状況について、関係者に口頭で問い合わせ、回答を入手する。
• ウデータの生成から入力、処理、出力、利活用までのプロセス、及び組み込まれている一連のコントロールを確認する。
• エテストデータを監査対象プログラムで処理し、期待した結果が出力されるかどうかを確かめる。

正解と解説

正解：ウ データの生成から入力、処理、出力、利活用までのプロセス、及び組み込まれている一連のコントロールを確認する。

ウォークスルー法は、データや処理の流れを発生から入力、処理、出力、利活用に至るまで実際に追跡し、その過程に組み込まれたコントロールが意図どおり機能しているかを確認する監査技法である。文書の点検やヒアリングだけでは分からない実際の流れを跡付けられる点に特徴がある。

選択肢ごとの解説

• ア資料や文書類を入手して内容を確かめるのは点検（査閲）であり、流れの追跡ではない。
• イ関係者に口頭で問い合わせて回答を得るのはインタビュー法である。
• ウ正解。データの流れを一連で追跡し、組み込まれたコントロールを確認する技法である。
• エテストデータを実際に処理させて結果を確かめるのはテストデータ法である。

同じ分野の他の問題

• システム監査基準（令和5年）に従い、監査目的に基づいて、ガバナンス、マネジメント、コントロールの視点から検証・評価を行う…2025年度 秋期 問22
• システム監査基準（令和5年）において、システム監査で使用される用語の説明として、適切なものはどれか。2025年度 秋期 問21
• システム監査における“監査手続”として、最も適切なものはどれか。2025年度 春期 問22
• システム監査基準（令和5年）におけるフォローアップの説明として、適切なものはどれか。2024年度 秋期 問22
• システム監査において、監査手続の適用に際して用いられる技法のうち、データの生成から入力、処理、出力、活用までのプロセス、…2024年度 秋期 問21