令和3年度 秋期 システム監査技術者試験 午前Ⅱ 問5
マネジメントシステム監査監査の実施(計画・手続・証拠・報告)
システム監査技法であるITF (Integrated Test Facility) 法の説明はどれか。
解答・解説
正解: イ. 監査対象ファイルにシステム監査人用の口座を設け，実稼働中にテストデータを入力し，その結果をあらかじめ用意した正しい結果と照合して，監査対象プログラムの処理の正確性を検証する方法である。
ITF (Integrated Test Facility) 法は、本番稼働中のシステム内にシステム監査人用の架空の口座や部門（テスト・ファシリティ）を設け、本番データと一緒にテストデータを入力して処理させ、その結果をあらかじめ用意した正しい結果と照合することによって、監査対象プログラムの処理の正確性を検証するシステム監査技法です。
したがって、正解は「イ」です。
各選択肢の解説
- ア: 監査モジュール組込法などの説明です。監査機能をもったモジュールを本番プログラムに組み込んで実行し、特定の条件に合った例外データや異常データなどを収集して検証します。
- イ: 正解です。ITF法の説明です。
- ウ: 並行シミュレーション法の説明です。システム監査人が準備した監査用プログラムと監査対象プログラムに同一のデータを入力し、両者の実行結果を比較することによって検証します。
- エ: スナップショット法などの説明です。プログラムの検証したい部分を通過したときの内部状態などを出力し、そのデータを基に処理の正確性を検証します。