システム監査におけるウォークスルー法

機密データの保管状況に関する資料及び文書類を入手し、内容を点検する。

システムの運用状況について、関係者に口頭で問い合わせ、回答を入手する。

データの生成から処理、出力、利活用までのプロセス、及び組み込まれている一連のコントロールを確認する。

テストデータを監査対象プログラムで処理し、期待した結果が出力されるかどうかを確かめる。