システム監査・内部統制｜令和元年度 秋期 情報セキュリティマネジメント試験 午前 問39

• インタビュー法
• ✓ これが正解ウォークスルー法
• 監査モジュール法
• ペネトレーションテスト法

解説

処理の流れとコントロールを書面や実地で追跡する監査技法です。

ウォークスルー法は、システム監査の技法の一つで、データが生成されてから入力、処理、出力、活用に至るまでのプロセスと、その途中に組み込まれているコントロールを、システム監査人が書面上で、または実際に追跡して確かめる方法です。処理の道筋を最初から最後まで歩いて通すように確認していくことで、コントロールの漏れや、決めたとおりに運用されていない箇所を見つけます。設問の記述にある、プロセスとコントロールを追跡するという特徴が、この技法の名前の由来そのものです。

ほかの選択肢はなぜ違うのか

• インタビュー法は、関係者への質問と回答によって監査に必要な情報を得る技法です。処理の流れを追跡するのではなく、聞き取りで実態を把握するという手段の違いがあります。
• 監査モジュール法は、監査用の機能をあらかじめプログラムに組み込んでおき、稼働中のシステムからデータを抽出して検証する技法です。書面や実地で流れを追跡する方法とは異なります。
• ペネトレーションテスト法は、実際に侵入を試みてシステムの防御力を検証する手法です。データのプロセスとコントロールを追跡するという設問の技法とは、目的も手段も異なります。

この問題に関係する言葉

• システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
• ウォークスルー法データの流れと組み込まれた統制を、順に追いかけて確かめる技法です。聞き取りで確かめるインタビュー法とは、進め方が違います。

出典：令和元年度 秋期 情報セキュリティマネジメント試験 午前 問39

この問題を演習で解く

同じ単元をまとめて解くならシステム監査・内部統制へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）