監査技法（ウォークスルー法・インタビュー法）

ウォークスルー法は、データや取引を一件選び、その生成から入力、処理、出力、利活用までの流れを書面上または実際の操作でたどり、途中に組み込まれたコントロールが想定どおり働いているかを確認するシステム監査技法である。 同じ監査の場面でよく併用されるインタビュー法は、システム監査人が関係者に直接、口頭で問い合わせて回答を得る技法であり、両者は目的と方法が異なる。

原理と仕組み

ウォークスルー法の本質は、個々の統制を単独で評価するのではなく、業務処理の一連の流れの中で統制がどのように機能しているかを確かめる点にある。監査人は代表的な取引やデータを一件選び、発生元の証憑から入力画面、処理プログラム、出力帳票、そして利用部門での活用まで順にたどる。

書面で規程や設計書をたどる方法と、実際にシステムを操作して結果を見る方法の二つがあり、どちらも文書に書かれた手順と実際の業務とのずれを明らかにするために用いる。 流れをたどる途中で、入力時の照合、承認の記録、処理結果の確認といった統制が設計どおり実施されているかを見ることで、統制の整備と運用の両面を一度に評価できる点が、この技法の実務上の利点である。

判断の基準：文書や照合系の技法との違い

資料や文書を入手して内容を調べる行為は、文書の閲覧や点検にとどまるものであり、データの流れを実際に追跡したことにはならない。この区別は試験でも繰り返し問われる。

チェックリスト法は、監査項目を一覧にして各項目への適合状況や実施状況を確認する技法である。突合・照合法は、帳票や記録、データ間の対応関係を照合して一致や差異を確認する技法である。これらはいずれも個別の項目や記録の照合が中心であり、一件のデータを生成から活用まで追跡してプロセス全体を調べる点では異なる。

監査モジュール法は、監査用プログラムを業務システムに組み込み、実際の処理データや処理結果を抽出して検証する技法である。業務プロセス全体を順にたどって統制を確認するウォークスルー法とは、手段も焦点も異なる。 また、ペネトレーションテスト法は攻撃者の手法を模してシステムへの侵入を試み、脆弱性や不正アクセスへの耐性を調べる方法であり、データの追跡とは目的そのものが違う。

テストデータ法は、模擬的なテストデータをプログラムに入力し、期待される結果と照合する技法である。実際の業務データの流れを追う技法ではなく、プログラムの処理そのものを確かめる目的で用いる。