システム監査におけるウォークスルー法は、監査対象となる業務プロセスやシステム処理の全体的な流れを、データの発生源から最終的な利用・破棄に至るまで順を追って確認する手法である。この過程で、各段階に組み込まれているコントロールの適切性や有効性を検証することを目的としている。
令和7年度 春期 高度試験共通 午前I 問21
システム監査におけるウォークスルー法の説明として、適切なものはどれか。
選択肢
解説
結論 → 詳細 → 補足 の 3 層構成
展開閉じる
解説
結論 → 詳細 → 補足 の 3 層構成
各選択肢の解説
- ア
機密データの保管状況に関する資料及び文書類を入手し、内容を点検する。
誤りです。機密データの保管状況に関する資料や文書を入手して内容を点検するのは、ドキュメントレビュー法(閲覧)です。データの流れを追ってコントロールを確認するウォークスルー法とは異なります。
- イ
システムの運用状況について、関係者に口頭で問い合わせ、回答を入手する。
誤りです。運用状況について関係者に口頭で問い合わせ、回答を得るのは質問法(インタビュー法)です。回答だけでは証拠として弱いため、他の手続と組み合わせて裏付けを取るのが一般的です。ウォークスルー法には当たりません。
- ウ
データの生成から入力,処理,出力,利活用までのプロセス、及び組み込まれている一連のコントロールを確認する。
正しいです。ウォークスルー法は、データの生成から入力、処理、出力、利活用までを実際の流れに沿ってたどり、各段階に組み込まれたコントロールが整備されているかを確認する手法です。業務プロセス全体の理解と、コントロールの識別に用いられます。
- エ
テストデータを監査対象プログラムで処理し、期待した結果が出力されるかどうかを確かめる。
誤りです。テストデータを監査対象プログラムで処理し、期待どおりの結果が出力されるかを確かめるのはテストデータ法です。プログラムの処理の正確性を検証するコンピュータ支援監査技法であり、ウォークスルー法ではありません。
分野「企業と法務」の学習ポイント
この問題の理解を「分野全体の力」に広げるための足がかり
- 何が問われるか
- 本問の分野で問われる代表的な知識・用語の整理。
- 学習の進め方
- 正解/誤答の選択肢ごとに「なぜ正しい / なぜ違うのか」を1行ずつ言語化すると定着する。
この問題を AI と深掘りする
用語解説・選択肢分析・類題生成をその場で対話。クイズモードでは解答→解説がゼロ遷移。
関連する問題
企業と法務 の他の問題
- 高度試験共通2009年度 秋期 午前I 問7OSI (Open Source Initiative)が定義しているOSS の性質はどれか。
- 高度試験共通2009年度 秋期 午前I 問22システム監査人が行った監査業務の実施記録であり、監査意見表明の根拠となるべき監査証拠、その他関連資料などをまとめたものはどれか。
- 高度試験共通2009年度 秋期 午前I 問30利用権限をもたない第三者が、他人のIDやパスワードを使ってネットワークに接続されたコンピュータを利用可能にする行為及びその助長行為を処罰の対象にしている法律はどれか。
- 高度試験共通2009年度 春期 午前I 問27TLO (Technology Licensing Organization)法に基づき、承認又は認定された事業者の役割として、適切なものはどれか。
- 高度試験共通2009年度 春期 午前I 問30請負契約の下で、自己の雇用する労働者を契約先の事業所などで働かせる場合、適切なものはどれか。
他年度の「企業と法務」問題
高度試験共通 の同じ分野を年度をまたいで演習する
- 令和6年度 秋期高度試験共通 午前I 問21システム監査において、監査手続の適用に際して用いられる技法のうち、データの生成から入力、処理,出力,活用までのプロセス、及び組み込まれているコントロールを、書面上で、又は実際に追跡するものはどれか。
- 令和5年度 秋期高度試験共通 午前I 問30匿名加工情報取扱事業者が、適正な匿名加工を行った匿名加工情報を第三者提供する際の義務として、個人情報保護法に規定されているものはどれか。
- 令和4年度 秋期高度試験共通 午前I 問22システム監査における“監査手続”として、最も適切なものはどれか。
- 令和3年度 秋期高度試験共通 午前I 問30労働基準法で定める 36協定において、あらかじめ労働の内容や事情などを明記することによって、臨時的に限度時間の上限を超えて勤務させることが許される特別条項を適用する36協定届の事例として、適切なものはどれか。
- 令和2年度 10月試験高度試験共通 午前I 問22監査証拠の入手と評価に関する記述のうち、システム監査基準(平成30年)に照らして、適切でないものはどれか。
高度試験共通 の学習ガイド
情報処理安全確保支援士のメリット|年収・転職・登録制資格の価値
情報処理安全確保支援士(SC・登録セキスペ)取得のメリットを、年収・転職市場・業務範囲・登録制資格の側面から解説。費用対効果と登録後の維持コストもまとめます。
情報処理安全確保支援士 午後(記述式)対策|記述問題の答え方と頻出テーマ
情報処理安全確保支援士(SC)の午後は記述式(2023年秋から午後I・II統合で150分・4問中2問選択)。記述問題の答え方・頻出テーマ(インシデント対応・ゼロトラスト・クラウドセキュリティ)ごとの解答の組み立て方を紹介します。
情報処理安全確保支援士試験 出題傾向の最新分析【2026年最新】|増えた論点・捨て論点
情報処理安全確保支援士試験の直近2年の出題傾向を分析し、増加している新論点・減少している論点・捨てて良い論点を整理。学習計画の優先度付けに活用できます。
情報処理安全確保支援士試験 過去問の解き方完全ガイド|AI解説で時短する5ステップ
情報処理安全確保支援士試験の過去問を効率的に回すための5ステップを紹介。AIコパイロットを使った時短解説の取り方、復習タイミング、選択肢分析の手順までまとめました。