データの生成から入力、処理、出力、活用までのプロセス、及び組み込まれているコントロールを、システム監査人が書面上で又は実際に追跡する技法はどれか。

選択肢

• アインタビュー法
• イウォークスルー法
• ウ監査モジュール法
• エペネトレーションテスト法

正解と解説

正解：イ ウォークスルー法

ウォークスルー法は、監査人がデータの生成から入力・処理・出力・活用までの流れを、書面上または実際の処理に沿って一件ずつ追跡し、組み込まれた統制が意図どおり機能しているかを確かめる技法である。処理の全体像と統制の実在性を確認できる点が特徴である。

選択肢ごとの解説

• ア関係者への聞取りで情報を得る技法であり、処理の流れを追跡するものではない。
• イ正しい。データの流れと組み込まれた統制を順に追跡する技法である。
• ウ本番処理中に監査用モジュールで特定データを抽出・記録する技法である。
• エ擬似攻撃で防御の弱点を確かめる技法で、業務処理の追跡とは目的が異なる。

同じ分野の他の問題

• システム監査におけるフォローアップの説明として、適切なものはどれか。2026年度 公開問題 科目A・B 問8
• 内部統制の基本的要素の一つである“統制活動”に該当するものはどれか。2024年度 公開問題 科目A・B 問8
• 情報システムのインシデント管理に対する監査で判明した状況のうち，監査人が，指摘事項として監査報告書に記載すべきものはどれ…2023年度 公開問題 科目A・B 問9
• A社は従業員600名の投資コンサルティング会社である。東京の本社には、情報システム部、監査部などの管理部門があり、関西に…2022年度 公開問題 科目A・B 問57
• 我が国の証券取引所に上場している企業において、内部統制の整備及び運用に最終的な責任を負っている者は誰か。2022年度 公開問題 科目A・B 問37