問２５ システム監査で用いる統計的サンプリングに関する記述のうち、適切なものはどれか。
ア 開発プロセスにおけるコントロールを評価する際には、開発規模及び影響度の大きい案件を選定することによって、母集団への評価を導き出すことができる。
イ コントロールが有効であると判断するために必要なサンプル件数を事前に決めることができる。
ウ 正しいサンプリング手順を踏みことによって、母集団全件に対して検証を行う場合と同じ結果を常に導き出すことができる。
エ 母集団からエラー対応が行われたデータを選定することによって、母集団全体に対してコントロールが適切に行われていることを確認できる。
解説
ア 不正解
開発規模及び影響度の大きい案件を選定する手法では母集団全体への評価はできません。
イ 正解
正解です。統計的サンプリングとは、確率論を用いて統計的に有意であると算定できるサンプル数を導きだし、かつ無作為抽出でサンプルを選び出します。
ウ 不正解
どのようなサンプリング手法を用いても、母集団全件と同じ結果を常に導きだすのは不可能です。
エ 不正解
エラー対応が行われたデータの選定で監査できるのは「エラー対応におけるコントロールが適切かどうか」です。母集団全体に対するコントロールを監査する場合は、母集団全件から無作為に抽出すべきです。
最終更新：2013年10月01日 22:45
