システム監査技法

単語カード

設定全面表示

• インタビュー法

  システム監査人が直接、関係者に口頭で問い合わせ回答を入手する
• 現地調査法

  システム監査人が直接、監査対象部門に赴いて、自ら観察・調査する
• ウォークスルー法

  データの生成から入力、処理、出力、活用までのプロセス、及び組み込まれているコントロールを書面上あるいは実際に追跡して調査する
• 突合・照合法

  関連する複数の資料館を突き合わせて、データ入力や処理の正確性を確認する
• テストデータ法

  システム監査人が準備したテストデータを監査対象プログラムで処理し、期待した結果が出力されるか否かを確認する
• 監査モジュール法

  監査機能をもったモジュールを監査対象プログラムに組み込んで実環境下で実行することで、監査に必要なデータを収集しプログラム処理の正確性を検証する
• ペネトレーションテスト法

  システム監査人が一般ユーザーのアクセス権限又は無権限でテスト対象システムへの診療を試み、システム資源がそのようなアクセスから守られているかを確認する

広告

コメント