セクション: 情報システムの取得、開発、実装

説明
継続的監査モジュールの使用は、アプリケーション プログラムが設計どおりに機能していることを最も確実に保証する監査手順です。継続的監査モジュールは、アプリケーション プログラムの入力、出力、プロセス、および制御の自動的かつ継続的なテストと監視を実行するソフトウェア ツールです。継続的監査モジュールは、アプリケーション プログラムのデータとトランザクションの正確性、完全性、有効性、信頼性、および適時性を検証するのに役立ちます。継続的監査モジュールは、アプリケーション プログラムのパフォーマンスまたはコンプライアンスにおけるエラー、異常、逸脱、または例外を特定して報告するのにも役立ちます。
その他のオプションは、アプリケーション プログラムが設計どおりに機能していることを保証するための継続的な監査モジュールを使用するほど効果的でも関連性もありません。経営幹部へのインタビューは、アプリケーション プログラムのユーザーまたは所有者から情報や意見を得るための手法ですが、アプリケーション プログラムの機能や品質を直接テストまたは検証するものではありません。アカウントの確認は、アカウント残高または取引の存在と正確性を確認するための手法ですが、必ずしもアプリケーション プログラムの設計や操作を反映するものではありません。プログラム ドキュメントのレビューは、アプリケーション プログラムの仕様、要件、および手順を調べるための手法ですが、アプリケーション プログラムの実際の実装または実行の証拠を提供するものではありません。
参考文献:
ISACA、CISA レビューマニュアル、第 27 版、2019 年、p. 2361
継続的な監査と監視 - PwC2