令和2年度 10月 システム監査技術者試験 午前Ⅱ 問1
マネジメント/システム監査システム監査で用いる統計的サンプリングに関する記述のうち,適切なものはどれか。
出典:令和2年度 10月 システム監査技術者試験 午前Ⅱ 問1
- ア開発プロセスにおけるコントロールを評価する際には,開発規模及び影響度が大きい案件を選定することによって,開発案件全てに対する評価を導き出すことができる。
- イコントロールが有効であると判断するために必要なサンプル件数を事前に決めることができる。
- ウ正しいサンプリング手順を踏むことによって,母集団全体に対して検証を行う場合と同じ結果を常に導き出すことができる。
- エ母集団からエラー対応が行われたデータを選定することによって,母集団全体に対してコントロールが適切に行われていることを確認できる。
正解:イ
解説
統計的サンプリングとは,母集団から確率的な方法でサンプルを抽出し,統計理論に基づいて母集団全体の性質を一定の信頼度をもって推定する手法である。統計的サンプリングを用いれば,あらかじめ設定した信頼水準や許容誤差率に基づいて,必要なサンプル件数を事前に算定することができる。これに対し,規模や影響度の大きい案件だけを恣意的に選ぶ方法や,エラー対応データだけを選ぶ方法は,母集団を代表しない非統計的(判断的)サンプリングであり,母集団全体の評価を導き出す根拠にはならない。また,サンプリングは母集団の一部を抽出して検証する以上,全数検証と必ず同じ結果になるとは限らず,一定の誤差(サンプリングリスク)を伴う。
選択肢ごとの解説
- ア誤り。開発規模や影響度が大きい案件だけを選定する方法は,抽出基準に恣意性がある判断的サンプリングであり,統計的サンプリングとして開発案件全てへの評価を導き出せる根拠にはなりません。
- イ正しい。統計的サンプリングでは,必要な信頼水準や許容誤差率を事前に設定することによって,コントロールが有効であると判断するために必要なサンプル件数を事前に決めることができます。
- ウ誤り。サンプリングは母集団の一部を抽出して検証するものであり,正しい手順を踏んでも母集団全体の検証と常に同じ結果になるとは限らず,一定の誤差(サンプリングリスク)を伴います。
- エ誤り。エラー対応が行われたデータだけを選ぶ方法は,特定の性質をもつデータに偏った抽出であり,母集団全体に対するコントロールの適切性を確認する統計的サンプリングとはいえません。