令和2年度 10月 応用情報技術者試験 午前 問58
マネジメント／システム監査システム監査基準（平成 30 年）におけるウォークスルー法の説明として，最も適切なものはどれか。
出典：令和2年度 10月 応用情報技術者試験 午前 問58
- アあらかじめシステム監査人が準備したテスト用データを監査対象プログラムで処理し，期待した結果が出力されるかどうかを確かめる。
- イ監査対象の実態を確かめるために，システム監査人が，直接，関係者に口頭で問い合わせ，回答を入手する。
- ウ監査対象の状況に関する監査証拠を入手するために，システム監査人が，関連する資料及び文書類を入手し，内容を点検する。
- エデータの生成から入力，処理，出力，活用までのプロセス，及び組み込まれているコントロールを，システム監査人が，書面上で，又は実際に追跡する。
正解：エ
解説
システム監査基準（平成 30 年）におけるウォークスルー法は，データの生成から入力，処理，出力，活用に至る一連のプロセスと，そこに組み込まれたコントロールを，書面上で，又は実際の処理に沿って追跡し，設計どおりに機能しているかを確かめる技法です。
選択肢ごとの解説
- ア誤り。あらかじめ用意したテスト用データを監査対象プログラムで処理して結果を確かめるのはテストデータ法の説明です。
- イ誤り。関係者に口頭で問い合わせて回答を得るのはインタビュー法の説明です。
- ウ誤り。関連する資料や文書類を入手して内容を点検するのは査閲（ドキュメントレビュー法）の説明です。
- エ正しい。プロセスとコントロールを書面上又は実際に追跡するのがウォークスルー法です。