IPA公式正解:イ 監査対象ファイルにシステム監査人用の口座を設け,実稼働中にテストデータを入力し,その結果をあらかじめ用意した正しい結果と照合して,監査対象プログラムの処理の正確性を検証する方法である。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。ITF(統合テスト機能)法は、監査対象の実環境データファイル内に架空の監査人用口座や部署等をあらかじめ設け、通常の本番データと共にテストデータを処理させて結果を検証する技法です。
【詳細解説】■ 本問の核心・解法のポイント
コンピュータ支援監査技法(CAAT)の代表的な監査技法の定義と特徴を正しく判別できるかを問う問題です。
・各選択肢の徹底解説:
・ア:本番プログラム内に監査用モジュールを組み込んで例外データ等を常時監視・収集する技法は「組込み監査モジュール(Embedded Audit Module: EAM)法」の説明です。
・【選択肢イ★】ITF法(Integrated Test Facility:統合テスト機能法)の説明です。実稼働環境内に架空のマスター(監査人用口座など)を用意し、実データと同じプロセスでテストデータを流して処理結果の正確性を評価します。
・ウ:監査人が自ら作成した検証用プログラムと本番プログラムに同一のデータを入力して結果を突合・比較する手法は「並行シミュレーション法(Parallel Simulation法)」の説明です。
・エ:プログラムの特定処理ポイントを通過する際のメモリや変数の状態を記録・出力して検証する手法は「スナップショット法」や「トレーシング法」の説明です。
よって正解はイです。