平成30年度 秋期 午前 問58
システム監査
サンプリングに関する問題
システム監査における,サンプリング(試査)に関する用語の説明のうち,適切なものはどれか。
- ア許容逸脱率とは,受け入れることができる所定の内部統制からの逸脱率であり,監査人がサンプルの件数を決めるときに用いられる指標である。
- イサンプリングリスクとは,固有リスクと統制リスクを掛け合わせた結果である。
- ウ統計的サンプリングとは,特定の種類の例外取引を全て抽出する方法である。
- エ母集団とは,評価対象から結論を導き出すのに必要なデータ全体のうち,リスクが高いデータの集合である。
答えと解説を見る
✓ これが正解ア許容逸脱率とは,受け入れることができる所定の内部統制からの逸脱率であり,監査人がサンプルの件数を決めるときに用いられる指標である。
解説
許容逸脱率は件数を決めるための指標です。
システム監査でのサンプリング、つまり試査に関する言葉の説明を選ぶ問いです。試査とは、全部を見るのではなく一部を抜き出して調べ、そこから全体について言う手続きのことです。土台になる言葉を三つ押さえます。母集団は、結論を導く対象となるデータの全体そのものです。抜き出した一部が標本です。そして、一部しか見ていないために、そこから出した結論が全体の実情と食い違うことがあります。この食い違いの起こりやすさが、サンプリングリスクです。一部しか見ない以上これをまったく無くすことはできませんから、何件を確かめれば足りるのかという決め方が必要です。そこで使うのが許容逸脱率です。これは、ここまでの外れなら内部の統制は働いているとみなす、という上限の割合を指します。上限を低く置くほど、確かめる件数を増やさなければなりません。わずかな件数では、外れがごく小さいと言い切れないからです。ですから許容逸脱率は、件数を決めるときに用いる指標だと言えます。見分けの軸は、その説明が言葉の定義をすり替えていないかという一点です。
ほかの選択肢はなぜ違うのか
- イサンプリングリスクとは,固有リスクと統制…:別の言葉の組立てを持ってきています。固有リスクと統制リスクを掛け合わせる式は、監査リスクを組み立てるときのもので、サンプリングリスクは、発見リスクの一部にあたります。
- ウ統計的サンプリングとは,特定の種類の例外…:説明が逆になっています。統計的サンプリングは、無作為に取ることが要であり、確率の考えで全体を推し量ります。狙いを定めて特定の種類を全部取る取り方は判断による選び方で、確率では全体を語れません。
- エ母集団とは,評価対象から結論を導き出すの…:定義を狭めてしまっています。結論を導く対象となるデータの全体そのものを指す言葉なのに、リスクの高低で先に絞ってしまうと、そこから得た結論は絞った範囲の中だけの話になり、全体には及びません。
この問題の用語
- サンプリング全体から一部を抜き出して調べ、全体の傾向を推し量る方法です。全部を調べるより手間が少なく、品質管理や監査、統計調査で使われます。
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 内部統制不正やミスを防ぐため、承認や記録、点検といった手続きを業務そのものに組み込んでおく社内の仕組み。整備と運用の最終責任は経営者が負います。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
出典:平成30年度 秋期 応用情報技術者試験 午前 問58
同じ用語が出る問題
- 令和7年度 秋期 午前 問59:監査人が行うフォローアップ(監査人)
- 令和7年度 秋期 午前 問25:標本化定理に関する問題(サンプリング)
- 令和7年度 春期 午前 問59:システム監査における“監査手続”(システム監査)
- 令和7年度 春期 午前 問45:デザインレビューの目的(サンプリング)
- 令和5年度 秋期 午前 問60:ITへの対応に関する問題(内部統制)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)