平成30年度 春期 システム監査技術者試験 午前Ⅱ 問2
マネジメント/システム監査システム監査で用いる統計的サンプリングに関する記述のうち,適切なものはどれか。
出典:平成30年度 春期 システム監査技術者試験 午前Ⅱ 問2
- ア開発プロセスにおけるコントロールを評価する際には,開発規模及び影響度が大きい案件を選定することによって,開発案件全てに対する評価を導き出すことができる。
- イコントロールが有効であると判断するために必要なサンプル件数を事前に決めることができる。
- ウ正しいサンプリング手順を踏むことによって,母集団全体に対して検証を行う場合と同じ結果を常に導き出すことができる。
- エ母集団からエラー対応が行われたデータを選定することによって,母集団全体に対してコントロールが適切に行われていることを確認できる。
正解:イ
解説
統計的サンプリングとは,統計理論に基づいて母集団からサンプルを抽出し,そのサンプルの検証結果から母集団全体の状況を一定の信頼度をもって推定する手法である。あらかじめ許容誤謬率や信頼度水準を設定することによって,必要なサンプル件数を事前に算出することができる点が統計的サンプリングの特徴である。一方,規模や影響度の大きい案件だけを選ぶ方法やエラー対応済みのデータだけを選ぶ方法は,統計的な無作為抽出ではなく恣意的な選定(判断による抽出)であるため,母集団全体の評価に一般化することはできない。また,サンプリングである以上サンプリングリスクを伴うため,母集団全体を検証する場合と常に同じ結果が得られるとは限らない。
選択肢ごとの解説
- ア誤り。開発規模及び影響度が大きい案件だけを選定する方法は,統計的な無作為抽出ではなく判断(恣意)による抽出であるため,その結果を開発案件全てに対する評価に一般化することはできません。
- イ正しい。統計的サンプリングでは,許容誤謬率や信頼度水準などをあらかじめ設定することによって,コントロールが有効であると判断するために必要なサンプル件数を事前に決めることができます。
- ウ誤り。サンプリングである以上サンプリングリスク(標本誤差)を伴うため,正しい手順を踏んでも,母集団全体を検証する場合と常に同じ結果が得られるとは限りません。
- エ誤り。エラー対応が行われたデータだけを選定する方法は,無作為抽出ではなく特定の性質をもつデータに偏った抽出であるため,母集団全体に対してコントロールが適切に行われていることの確認には使えません。