システム監査技術者 2017年 春期 問4

監査機能をもったモジュールを監査対象プログラムに組み込んで実環境下で実 行し、抽出条件に合った例外データ、異常データなどを収集し、監査対象プログ ラムの処理の正確性を検証する方法である。

監査対象ファイルにシステム監査人用の口座を設け、実稼働中にテストデータ を入力し、その結果をあらかじめ用意した正しい結果と照合して、監査対象プロ グラムの処理の正確性を検証する方法である。

システム監査人が準備した監査用プログラムと監査対象プログラムに同一のデ ータを入力し、両者の実行結果を比較することによって、監査対象プログラムの 処理の正確性を検証する方法である。

プログラムの検証したい部分を通過したときの状態を出力し、それらのデータ を基に監査対象プログラムの処理の正確性を検証する方法である。