CAAT(コンピュータ支援監査技法)
Computer Assisted Audit Techniques
きゃっと
監査人がコンピュータとソフトウェアを利用して監査手続を実施する技法の総称。大量のデータを抽出・集計・突合して異常な取引を検出するデータ分析、テストデータを処理させて結果を検証するテストデータ法、本番の処理に監査用のモジュールを組み込む方法などがあり、AI(生成AIを含む)を用いた監査も含まれるようになっている。
Related
他の資格での定義
Past Exams
過去問での出題
過去問で 4 回出題(応用情報技術者試験 2・高度試験 午前Ⅰ 2)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
監査人があらかじめ作成したチェックリストに被監査部門の担当者が回答する形で、統制の整備や運用の状況を確かめる監査技法。多くの項目を効率よく網羅的に確認できるが、回答の正しさを裏付けるには、関係資料の閲覧やインタビューなど他の技法と組み合わせる必要がある。
監査対象の状況に関する文書や記録(規程、設計書、議事録、作業記録、ログなど)を入手して閲覧・検証し、統制が整備・運用されているかを確かめる監査技法。文書の作成者や承認の有無、内容の整合性を確認し、必要に応じてインタビューなどで内容を補う。
監査人が、監査対象の業務やシステムの関係者に直接質問し、その回答から状況を把握する監査技法。事前に質問書や調査票を用意して効率よく進める。回答だけでは監査証拠として不十分なことが多いため、記録の閲覧や現地の観察などで裏付けをとる。
SoR(記録のシステム)やSoE(つながりのシステム)に蓄積されたデータを分析し、意思決定や新たな価値の創出に役立つ洞察を得るためのシステム。データ分析基盤、BIツール、機械学習の基盤などが該当する。
機能(プロセス)とデータ(エンティティ)を縦横に並べ、各機能がどのデータを生成(Create)・参照(Read)・更新(Update)・削除(Delete)するかを記入した表。生成も削除もされないデータや、どの機能からも使われないデータを見つけ、要件の漏れや機能とデータの関係の不整合を検出するのに使う。
データマイニングや分析のプロジェクトを進めるための、業界標準の工程モデル。ビジネス理解、データ理解、データ準備、モデリング、評価、展開・共有の6つのフェーズを、必要に応じて前のフェーズに戻りながら反復して進める。
