令和3年度 秋期 システム監査技術者試験 午前Ⅱ 問5
マネジメント／システム監査システム監査技法であるITF（Integrated Test Facility）法の説明はどれか。
出典：令和3年度 秋期 システム監査技術者試験 午前Ⅱ 問5
- ア監査機能をもったモジュールを監査対象プログラムに組み込んで実環境下で実行し，抽出条件に合った例外データ，異常データなどを収集し，監査対象プログラムの処理の正確性を検証する方法である。
- イ監査対象ファイルにシステム監査人用の口座を設け，実稼働中にテストデータを入力し，その結果をあらかじめ用意した正しい結果と照合して，監査対象プログラムの処理の正確性を検証する方法である。
- ウシステム監査人が準備した監査用プログラムと監査対象プログラムに同一のデータを入力し，両者の実行結果を比較することによって，監査対象プログラムの処理の正確性を検証する方法である。
- エプログラムの検証したい部分を通過したときの状態を出力し，それらのデータを基に監査対象プログラムの処理の正確性を検証する方法である。
正解：イ
解説
ITF（Integrated Test Facility）法とは，本番の監査対象ファイル上に監査人専用の架空口座（テスト用データ領域）を設け，実稼働中の通常処理と並行してテストデータを入力し，その処理結果をあらかじめ用意しておいた正しい結果と照合することによって，監査対象プログラムの処理の正確性を検証するシステム監査技法である。実データと混在させずに実環境下でテストできる点が特徴である。
選択肢ごとの解説
- ア誤り。監査機能をもったモジュールを監査対象プログラムに組み込み，例外データ等を収集する方法は，組込み監査モジュール法（SCARF法）の説明です。
- イ正しい。監査対象ファイルにシステム監査人用の口座を設け，実稼働中にテストデータを入力し，あらかじめ用意した正しい結果と照合する方法が，ITF法の説明です。
- ウ誤り。監査人が準備した監査用プログラムと監査対象プログラムに同一データを入力し，実行結果を比較する方法は，並行シミュレーション法の説明です。
- エ誤り。プログラムの検証したい部分を通過したときの状態を出力する方法は，スナップショット法の説明です。