問58 ウォークスルー法

応用情報​技術者試験 令和7年度 春期 午前、全80問のうちの問58。

出典:令和7年度 春期 応用情報技術者試験 午前 問58

システム監査におけるウォークスルー法の説明として,適切なものはどれか。

  1. ア機密データの保管状況に関する資料及び文書類を入手し,内容を点検する。
  2. イシステムの運用状況について,関係者に口頭で問い合わせ,回答を入手する。
  3. ウデータの生成から入力,処理,出力,利活用までのプロセス,及び組み込まれている一連のコントロールを確認する。
  4. エテストデータを監査対象プログラムで処理し,期待した結果が出力されるかどうかを確かめる。
答えと解説を開く

正解はウです。

ウォークスルー法では、監査人が、ある取引やデータを 1 つ選び、それが発生して、入力され、処理され、出力されて使われるまでの流れを、実際に順にたどります。その途中で、入力の確認や承認などの統制 (コントロール) が、決めたとおりに組み込まれ、働いているかを確かめます。流れに沿って歩いてみる (walk through) ことから、この名前が付いています。正解はウです。

ほかの選択肢が違う理由

  • ア資料や文書を集めて中身を調べるのは、ドキュメントレビュー法の説明です。
  • イ関係者に口頭で尋ねて答えを得るのは、インタビュー法 (質問) の説明です。
  • エ用意したテストデータを監査対象のプログラムで処理し、結果を確かめるのは、テストデータ法の説明です。

仕組み

システム監査では、文書を読む、人に聞く、現場を見る、データやプログラムで試す、流れをたどる、といった技法を組み合わせて、結論の裏付けになる証拠を集めます。

ウォークスルーという言葉は、開発のレビューでも使われます。こちらは作成者が成果物を説明しながら、参加者と一緒に誤りを探す方式で、監査のウォークスルー法とは別の物です。