平成30年度 春期 午前Ⅱ 問2
システム監査
統計的サンプリングに関する記述
システム監査で用いる統計的サンプリングに関する記述のうち,適切なものはどれか。
- ア開発プロセスにおけるコントロールを評価する際には,開発規模及び影響度が大きい案件を選定することによって,開発案件全てに対する評価を導き出すことができる。
- イコントロールが有効であると判断するために必要なサンプル件数を事前に決めることができる。
- ウ正しいサンプリング手順を踏むことによって,母集団全体に対して検証を行う場合と同じ結果を常に導き出すことができる。
- エ母集団からエラー対応が行われたデータを選定することによって,母集団全体に対してコントロールが適切に行われていることを確認できる。
答えと解説を見る
✓ これが正解イコントロールが有効であると判断するために必要なサンプル件数を事前に決めることができる。
解説
統計的サンプリングでは、必要なサンプル件数を事前に決められます。
統計的サンプリングは、母集団から無作為にサンプルを抜き出し、その結果を確率の考え方で評価して、母集団全体についての結論を導く方法です。見分ける軸は、確率の考え方を使うことで何ができ、何ができないかです。確率に基づくので、求める信頼度や許容できる誤謬率などを決めておけば、コントロールが有効と判断するのに必要なサンプル件数をあらかじめ計算で決めることができます。その一方で、調べるのは全件ではないため、結論には一定の誤差が伴います。件数を事前に決められる点と、結論に誤差が残る点を組にして覚えておくと、言い過ぎの説明を見抜けます。
ほかの選択肢はなぜ違うのか
- ア開発プロセスにおけるコントロールを評価す…:開発規模や影響度の大きい案件を選ぶのは、監査人の判断で対象を絞る選び方です。無作為に抜き出していないため、確率の考え方で開発案件全てについての評価を導くことはできず、統計的サンプリングの性質とは合いません。
- ウ正しいサンプリング手順を踏むことによって…:正しい手順でサンプリングしても、抜き出したのは母集団の一部なので、全体を調べた場合と結論が食い違う可能性はなくなりません。常に同じ結果を導けるという説明は、サンプリングに伴うリスクを無視しています。
- エ母集団からエラー対応が行われたデータを選…:エラー対応が行われたデータだけを選ぶと、抜き出し方に偏りが生じます。偏ったサンプルから得た結果は母集団全体を代表しないため、全体でコントロールが適切に行われていることの確認にはなりません。
この問題の用語
- サンプリング全体から一部を抜き出して調べ、全体の傾向を推し量る方法です。全部を調べるより手間が少なく、品質管理や監査、統計調査で使われます。
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- コントロール目的どおりに業務が進むように組み込む、決まりや点検、仕組みのことです。監査では、その整備と運用の状況が評価されます。
出典:平成30年度 春期 システム監査技術者試験 午前Ⅱ 問2
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問4:システム監査基準に関する問題(コントロール)
- 令和7年度 秋期 午前Ⅱ 問2:システム管理基準に関する問題(システム監査)
- 令和6年度 秋期 午前Ⅱ 問5:試査に関する問題(サンプリング)
- 令和6年度 秋期 午前Ⅱ 問4:ガバナンスに関する問題(コントロール)
- 令和4年度 秋期 午前Ⅱ 問10:業務処理統制に関する問題(サンプリング)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)