平成31年度 春期 システム監査技術者試験 午前Ⅱ 問2
マネジメント／システム監査システム監査技法であるITF（Integrated Test Facility）法の説明はどれか。
出典：平成31年度 春期 システム監査技術者試験 午前Ⅱ 問2
- ア監査機能をもったモジュールを監査対象プログラムに組み込んで実環境下で実行し，抽出条件に合った例外データ，異常データなどを収集し，監査対象プログラムの処理の正確性を検証する方法である。
- イ監査対象ファイルにシステム監査人用の口座を設け，実稼働中にテストデータを入力し，その結果をあらかじめ用意した正しい結果と照合して，監査対象プログラムの処理の正確性を検証する方法である。
- ウシステム監査人が準備した監査用プログラムと監査対象プログラムに同一のデータを入力し，両者の実行結果を比較することによって，監査対象プログラムの処理の正確性を検証する方法である。
- エプログラムの検証したい部分を通過したときの状態を出力し，それらのデータを基に監査対象プログラムの処理の正確性を検証する方法である。
正解：イ
解説
ITF（Integrated Test Facility）法とは，監査対象ファイルの中にシステム監査人専用の架空の口座（ダミーエンティティ）を設け，実稼働環境下でその口座に対してテストデータを入力し，処理結果をあらかじめ用意しておいた正しい結果と照合することによって，監査対象プログラムの処理の正確性を検証する技法である。実環境に監査モジュールを組み込んで例外データを収集する方法は組込み監査モジュール法，監査人独自のプログラムと対象プログラムに同一データを与えて結果を比較する方法はパラレルシミュレーション法，検証したい部分の通過時の状態を出力する方法はスナップショット法であり，いずれもITF法とは異なる技法である。
選択肢ごとの解説
- ア誤り。監査機能をもったモジュールを監査対象プログラムに組み込んで実環境下で実行し，例外データなどを収集する方法は，組込み監査モジュール法の説明であり，ITF法ではありません。
- イ正しい。監査対象ファイルにシステム監査人用の口座を設け，実稼働中にテストデータを入力し，あらかじめ用意した正しい結果と照合して検証する方法が，ITF法です。
- ウ誤り。システム監査人が準備した監査用プログラムと監査対象プログラムに同一のデータを入力して実行結果を比較する方法は，パラレルシミュレーション法の説明であり，ITF法ではありません。
- エ誤り。プログラムの検証したい部分を通過したときの状態を出力して検証する方法は，スナップショット法の説明であり，ITF法ではありません。