2010年度 春期 システム監査技術者 午前II 問5

(3)データの抽出は、監査対象システムから必要なデータを抜き出す作業であり、後続の分析の基礎となります。

(4)プログラムの検証は、プログラムが仕様通りに機能することを確認するためのテストであり、単体テストや結合テストなどが含まれます。

選択肢アは、(2)と(4)が入れ替わっており、プログラムロジックの分析が検証よりも先に行われるべき場合があること、また(3)と(4)も逆であり、データ抽出が検証の前提となるため不適切です。

選択肢ウは、(1)と(3)が入れ替わっており、稼働中オンラインシステムのテストは通常、データ抽出やプログラム検証など、より詳細な分析の後に行われることが多いため不適切です。(4)と(3)も逆であり、データ抽出がプログラム検証の前提となります。

選択肢エは、(2)と(3)が入れ替わっており、プログラムロジックの分析よりも先にデータを抽出することが一般的であり、また(3)と(1)が逆であり、稼働中オンラインシステムのテストは、プログラム検証などの準備が整った後に行われることが多いため不適切です。

したがって、(1)稼働中オンラインシステムのテスト、(2)プログラムロジックの分析、(3)データの抽出、(4)プログラムの検証の順序が、コンピュータを利用したシステム監査技法の一般的な流れとして最も適切であり、正解はイとなります。