IT環境での監査と監査データ分析
Auditing with IT and Audit Data Analytics
この記事のポイント① IT統制は IT全般統制IT general controls と アプリケーション統制application controls に分かれる
② コンピュータを使った監査技法（CAATs）で、データ全体を調べられる
③ 監査データ分析audit data analytics: ADA は、計画・統制テスト・実証手続のどこでも使える
② コンピュータを使った監査技法（CAATs）で、データ全体を調べられる
③ 監査データ分析audit data analytics: ADA は、計画・統制テスト・実証手続のどこでも使える
1IT統制の2つの層
Two layers of IT controls
IT統制IT controls
◆ IT全般統制General controls
アクセス管理Access security
プログラムの変更管理Program changes
システム開発System development
運用IT operations
● アプリケーション統制Application controls
入力Input
処理Processing
出力Output
◆ システム全体の土台 ● 個々のアプリの中の統制。全般統制が弱いと、アプリケーション統制も信頼できない
| アプリケーション統制の例 | 英語 | 内容 |
|---|---|---|
| 妥当性チェック | Validity check | 存在しない得意先番号などをはじく |
| 範囲チェック | Limit / reasonableness check | 時給が上限を超えないかなど |
| チェックデジット | Check digit | 番号の入力ミスを計算で見つける |
| バッチ合計 | Batch totals | 入力前後の件数や金額の合計を照合する |
2コンピュータ利用監査技法
CAATs
| 技法 | 英語 | 内容 |
|---|---|---|
| 汎用監査ソフト | Generalized audit software | 会社のデータを読み込み、抽出・再計算・重複の検出などを行う |
| テストデータ法 | Test data | 監査人が作った架空の取引を会社のシステムで処理し、結果を確かめる |
| 並行シミュレーション | Parallel simulation | 監査人のプログラムで会社のデータを処理し、結果を比べる |
| 組込み監査モジュール | Embedded audit module | 会社のシステムに組み込み、条件に合う取引を継続的に記録する |
3監査データ分析
Audit data analytics
1
目的を決めるPlan the ADA
何のアサーション・リスクに使うかを決める
2
データを集めて評価するAccess and evaluate data
データが完全で正確か（網羅性・信頼性）を確かめる
3
分析するPerform the ADA
全件を対象に、傾向分析・比率分析・回帰分析などを行う
4
結果を評価するEvaluate results
外れ値（notable items）を調べ、追加の手続を決める
4この記事の英単語
Key terms
IT general controls
IT全般統制
application controls
アプリケーション統制
validity check
妥当性チェック
check digit
チェックデジット
batch total
バッチ合計
generalized audit software
汎用監査ソフト
test data
テストデータ法
parallel simulation
並行シミュレーション
audit data analytics
監査データ分析
outlier
外れ値
→ 発音・例文は「USCPA英単語」ページと、単語帳『Before USCPA』で確認できます。
5確認問題
Practice questions — 本試験と同じく英語で解いてみよう
AICPAの監査基準（AU-C）とPCAOBの監査基準の考え方を、本サイトが日本語で要約・解説したものです。英文・設例・問題は本サイトが作成したもので、基準の原文ではありません。