監査技法とウォークスルー

システム監査における監査技法とは、監査人が監査目的に応じて証拠を入手し、統制の状況を確かめるための方法である。その中心の一つがウォークスルー法であり、データの生成から入力、処理、出力、利活用までのプロセスと、組み込まれている一連のコントロールを書面上または実際に追跡して確認する。

ウォークスルー法の原理と仕組み

ウォークスルー法は、取引やデータを一件選び、その流れを端から端までたどる技法である。各段階で入力の承認、処理時のチェック、出力の確認といった統制が想定どおりに働いているかを確かめる。

追跡の方法には、帳票や記録を用いて書面上でたどる方法と、実際の操作や処理の場面を見ながら追う方法がある。どちらも、個々の統制を別々に調べるのではなく、プロセス全体を一続きで確認する点に特徴がある。

基本的な技法の役割

インタビュー法は、監査人が関係者に直接、口頭で問い合わせ、回答を得る技法である。質問により業務の実態や統制の運用状況を把握できる。

文書閲覧（ドキュメントレビュー）は、規程、手順書、設計書、記録などを閲覧・検討する技法である。文書上の統制の内容は確認できるが、データの流れを実際に追跡する技法そのものではない。

現地調査法は、監査人が監査対象の現場に赴き、業務や設備を観察・調査する技法である。実施時間は業務時間外に限られず、調査目的と業務への影響を考えて決める。

チェックリスト法は、監査人が確認項目を整理したチェックリストに沿って手続を進める技法である。監査対象部門が作成したリストで部門の見解をまとめる方法とは区別される。

データ検証の技法と判断の基準

テストデータ法は、テストデータをプログラムに入力し、期待される結果と照合する技法である。実際の取引の流れを追う技法ではないため、ウォークスルー法とは目的が異なる。

突合・照合法は、帳票、記録、データ間の対応関係を照合し、一致や差異を確認する技法である。

監査モジュール法は、監査用プログラムを業務システムに組み込み、実際の処理データを抽出して検証する技法である。業務プロセスを順にたどる点で、ウォークスルー法と混同しやすい。