監査計画・監査手続・監査証拠・調書 重要度:★★★出題: AM2・PM1・PM2
試査(サンプリング)と精査(全件調査)・母集団の網羅性
しささんぷりんぐとせいさ / Audit Sampling vs 100% Examination and Population Completeness
監査対象の全項目を調べる「精査(全件調査)」と、母集団から一部のサンプルを抽出して調べ母集団全体の特性を推定する「試査(サンプリング)」の使い分けです。
3行速習ポイント
- 監査対象の全項目を調べる「精査(全件調査)」と、母集団から一部のサンプルを抽出して調べ母集団全体の特性を推定する「試査(サンプリング)」の使い分けです。
- 試査を行う場合、抽出元の「母集団自体に漏れがないこと(母集団の網羅性)」を事前に確認することが極めて重要です。
- 試験対策:午後I(令和6年問2設問3、平成29年問2設問3(2)等)で直接出題される核心論点です。「申請書からサンプリングする前に、変更ログを母集団として申請書自体の漏れがないか確かめる」論理を押さえます。
図解
図試査(サンプリング)における母集団の罠と精査(CAAT全件突合)の対比方式・特性の対比
申請書ベースの抜取り調査の盲点と、ログを起点とした網羅性検証⚖️ 対比軸:[抜取り+母集団確認]試査(サンプリング調査)と母集団の網羅性確認VS[全件分析・見逃しゼロ]精査(CAAT・表計算ソフトによる全件調査)
試査(サンプリング調査)と母集団の網羅性確認抜取り+母集団確認
手作業での確認が必要な証憑に対する抽出検証と前提条件
議事録やテスト結果報告書など目視精査が必要な対象に適用する。必ず「本番変更ログ」等の客観的記録を起点(母集団)とし、申請書等の欠落がないことを確認した上で抽出する。
精査(CAAT・表計算ソフトによる全件調査)全件分析・見逃しゼロ
デジタル化されたログ・台帳データに対する100%網羅検証
アクセスログ、変更ログ、レビュー記録表、マスタデータなど電子的に取得可能なデータは、サンプリングリスク(見逃し)をゼロにするため全件突合・集計分析を行う(平成29年問2)。
💡 午後I令和6年問2設問3の採点講評では「変更申請書からサンプリングする場合、その前提として申請書に漏れがないことを変更ログによって確認する必要がある」と明記されています。
概要と本質
監査対象の全項目を調べる「精査(全件調査)」と、母集団から一部のサンプルを抽出して調べ母集団全体の特性を推定する「試査(サンプリング)」の使い分けです。試査を行う場合、抽出元の「母集団自体に漏れがないこと(母集団の網羅性)」を事前に確認することが極めて重要です。
重要ポイント・コア概念
- 母集団の網羅性確認:システム変更申請書からサンプル抽出する場合、無申請の変更を見落とさないよう「本番環境の全変更ログ」と照合して母集団の網羅性を担保する手順
- 表計算ソフトやCAATを用いて容易に全件分析できるデータに対しては、安易なサンプリング(試査)ではなく全件調査(精査)を適用する判断
- 定量的効果・監査目標例:紙の変更申請書20件の抜取り調査から、本番リリースログ全1,450件と申請管理台帳のCAAT全件突合へ切り替え、無申請の緊急リリース漏れ4件を100%摘出
午後I記述・午後II小論文試験での攻略ポイント
午後I(令和6年問2設問3、平成29年問2設問3(2)等)で直接出題される核心論点です。「申請書からサンプリングする前に、変更ログを母集団として申請書自体の漏れがないか確かめる」論理を押さえます。
小論文で使える実践フレーズ・キーワード(クリックでコピー)
関連する重要用語
この用語が出題された過去問を解く(1分演習)
即時アウトプットで定着システム監査技術者 過去問演習で実践力を鍛える
