問題 No.4172
情報システムの監査において、監査人がコンピュータシステムに蓄積された膨大なデータやプログラムを直接解析し、監査手続を効率的かつ効果的に実施するために活用される手法はどれか。
【正解の解説】
CAAT(Computer Assisted Audit Techniques)
人間が手作業ですべての帳簿をめくって不正やミスを探すのは、砂漠の中から1本の針を探すようなものです。そこで、CAATは強力な掃除機のようにデータを一気に吸い込み、怪しい取引を自動でザル分けして見つけ出す「監査専用のハイテクな分析ツール」だとイメージしてください。
スポンサーリンク
【その他の選択肢の解説】
ISMS(Information Security Management System)
アルファベットの並びや「情報システムに関係していそう」という雰囲気からCAATと混同しやすいですが、これは技術ツールそのものではなく、組織のルールブックや組織体制を指すマネジメントの枠組みであり、出題者の引っかけ罠です。
CSIRT(Computer Security Incident Response Team)
頭文字の「C」から始まるIT用語なので同類に見えますが、こちらはデータ解析を行う監査ツールではなく、ウイルス感染や情報漏えいなどのサイバー攻撃が起きたときに火消しに駆けつける「社内の緊急対応レスキュー隊」を指しています。
RPA(Robotic Process Automation)
データを処理するという点ではコンピュータを利用しますが、こちらは監査のための分析手法ではなく、日々の事務作業を肩代わりして残業を減らす「デジタルな事務アシスタント」であり、目的が全く異なるため誤りとなります。