平成28年度 春期 システム監査技術者試験 午前Ⅱ 問5

解説

表に示された各監査技法の主な機能を踏まえると，ITF法は(1)にも“○”が付いており，テストデータ法と同様に監査人が用意したデータでシステムのテストを行う点に加え，稼働中のオンラインシステムに対してテストを行う機能をもつため，(1)は“稼働中オンラインシステムのテスト”である。また，並行シミュレーション法は(2)に“○”が付いており，監査対象プログラムと監査人が用意した別プログラムに同一データを入力し結果を比較する技法であることから，(2)は“プログラム変更の検証”である。汎用監査ソフトウェア法は(4)に“○”が付いており，稼働中のオンラインシステムからのデータ抽出も行う技法であることから，(4)は“データの抽出”である。残るコード比較法は(3)に“○”が付いており，新旧のプログラムコードを比較して変更箇所を検証する技法であることから，(3)は“プログラム変更の検証”ではなく“プログラムロジックの分析”に対応する。したがって，(1)稼働中オンラインシステムのテスト，(2)プログラムロジックの分析，(3)プログラム変更の検証，(4)データの抽出の組合せが適切である。

選択肢ごとの解説

• ア誤り。(3)を“データの抽出”，(4)を“プログラムロジックの分析”とする組合せは，表中の“○”の付き方（汎用監査ソフトウェア法が(4)に対応し，稼働中のオンラインシステムからのデータ抽出の機能をあわせもつ）と整合しません。
• イ正しい。ITF法が(1)“稼働中オンラインシステムのテスト”，並行シミュレーション法とスナップショット法・トレーシング法が関わる(2)が“プログラムロジックの分析”，コード比較法が(3)“プログラム変更の検証”，汎用監査ソフトウェア法と組込み監査モジュール法が関わる(4)が“データの抽出”という組合せが，表の“○”の配置と整合します。
• ウ誤り。(1)を“データの抽出”とする組合せは，ITF法がシステムのテストに関する機能をもつことと整合せず，適切ではありません。
• エ誤り。(1)を“データの抽出”，(2)を“プログラムロジックの分析”とする組合せは，表中の“○”の配置と整合せず，適切ではありません。