情報セキュリティマネジメント 令和元年度 秋期 午前 問39

✓ これが正解イ ウォークスルー法

解説

処理の流れとコントロールを書面や実地で追跡する監査技法です。

ウォークスルー法は、システム監査の技法の一つで、データが生成されてから入力、処理、出力、活用に至るまでのプロセスと、その途中に組み込まれているコントロールを、システム監査人が書面上で、または実際に追跡して確かめる方法です。処理の道筋を最初から最後まで歩いて通すように確認していくことで、コントロールの漏れや、決めたとおりに運用されていない箇所を見つけます。設問の記述にある、プロセスとコントロールを追跡するという特徴が、この技法の名前の由来そのものです。

ほかの選択肢の解説

• ア インタビュー法：インタビュー法は、関係者への質問と回答によって監査に必要な情報を得る技法です。処理の流れを追跡するのではなく、聞き取りで実態を把握するという手段の違いがあります。
• ウ 監査モジュール法：監査モジュール法は、監査用の機能をあらかじめプログラムに組み込んでおき、稼働中のシステムからデータを抽出して検証する技法です。書面や実地で流れを追跡する方法とは異なります。
• エ ペネトレーションテスト法：ペネトレーションテスト法は、実際に侵入を試みてシステムの防御力を検証する手法です。データのプロセスとコントロールを追跡するという設問の技法とは、目的も手段も異なります。