メインコンテンツへ
システム監査監査・ガバナンス

コンピュータ支援監査技法(CAAT: Computer-Assisted Audit Techniques)の説明として、最も適切なものはどれか。

ア.監査人の代わりにAIが完全自動で監査結論を出し、人間の判断を排除する技法である。
イ.監査対象システムのソースコードを書き換え、監査用の機能を本番に常駐させる技法である。
ウ.監査人が監査業務をすべて紙ベースで実施し、コンピュータの利用を最小化する伝統的技法である。
エ.監査人が監査ソフトウェアやテストデータ法、並行シミュレーション、組込み監査モジュール(EAM)などを用いて、大量のデータを効率的に分析・検証する監査技法の総称である。正解

解説

CAATは「監査人のスーパーカー」。手作業で全データを目視するのは無理ゲーなので、ツールを使って数百万件のトランザクションをスキャンし、異常パターンを瞬時に炙り出す技法群なんです。

なぜ エ が正解か

CAAT(コンピュータ支援監査技法)は、監査人がコンピュータやソフトウェアを活用して監査効率と網羅性を高める技法の総称です。代表例: (1)監査ソフトウェア(汎用監査ソフトGAS、ACL/IDEAなど)による全件分析、(2)テストデータ法(模擬データを本番システムに通して結果を確認)、(3)並行シミュレーション(同じ入力を別ロジックで処理して照合)、(4)組込み監査モジュール(EAM)による継続監視、(5)スナップショット法など。判断は最終的に監査人が行い、ツールは検証作業を補助します。

なぜ ア は間違いか

監査結論はあくまで監査人の専門的判断で行います。CAATはツールであって判断主体ではなく、AIへの全権委任ではありません。

なぜ イ は間違いか

組込み監査モジュール(EAM)は確かに本番に常駐しますが、ソースコードを勝手に書き換えるのではなく、システム所有者と合意のうえ設計段階で組み込みます。説明が乱暴です。

なぜ ウ は間違いか

紙ベース監査はCAATの対極の概念です。「Computer-Assisted」が分かれば即除外できる選択肢です。

出典: AI生成問題(学習用)