監査のサンプリング（audit sampling）

分類: マネジメント系システム監査
出る試験: 基本情報応用情報
重要度: ★★★☆☆

全部ではなく一部を抜き出して調べる方法。抜き出し方に偏りがあると、問題のあるところが選ばれない。

もう少し詳しい説明

サンプリングは、全部ではなく一部を抜き出して調べる方法です。

なぜ一部にするのか

全部を調べると	一部を調べると
確かさが高い	見落としが起きる可能性がある
時間と費用がかかる	短い時間で済む
件数が多いと現実的でない	件数が多くても行える

件数が多いとき、全部を調べるのは現実的ではありません。 数万件の利用者の権限を1件ずつ確かめることはできません。

抜き出し方

方法	中身	性質
無作為抽出	くじ引きのように、偶然で選ぶ	偏りが入りにくい
系統抽出	一定の間隔で選ぶ（例：10件ごと）	並び順に規則があると偏る
層別抽出	性質で分けてから、それぞれ選ぶ	少数だが重い対象も含められる
金額などで重みを付ける	大きいものを選ばれやすくする	影響の大きいものを押さえられる
意図して選ぶ	問題がありそうなところをあえて含める	全体の推定には使えない

偏りが入ると何が起きるか

問題のあるところが選ばれません。

偏りの例	起きること
調べられる側に選ばせる	都合のよいものが出てくる
新しい記録だけを見る	古い時期の不備が見えない
1つの部署だけを見る	他の部署の不備が見えない
形だけになっていそうな対象を外す	いちばん見るべきところが抜ける

最後の行が、試験で問われる形です。

形だけになっていそうなところを含める

当たりを付ける手がかり	中身
点検の記録が毎回同じ内容	中身を見ずに書かれている可能性がある
規程どおりにできない事情がある	共用の端末、共用のID
担当者が1人しかいない	確かめる人がいない
変更が多い	設定が追い付いていない
過去に不備が見つかった	直っていない可能性がある

無作為に選ぶだけでは、これらが選ばれるとは限りません。 そこで、意図して含める形を取ります。

目的	向く抜き出し方
全体がどうなっているかを推し量る	無作為抽出
不備を見つける	意図して選ぶ（偏りがあることを承知で）

目的が違うと、抜き出し方も変わります。 全体の割合を知りたいときに意図して選ぶと、割合がゆがみます。

件数の決め方

件数を増やすと	中身
見落としが減る	確かさが上がる
時間と費用が増える	—

増やせば必ず正しくなるわけではありません。 偏った抜き出し方で件数を増やしても、偏ったままです。

不備が見つかったとき

判断	中身
その1件だけの問題か	偶然の誤りか
仕組みの問題か	同じ原因で他にも起きているか

仕組みの問題と見られる場合は、範囲を広げて確かめます。 1件だけ直して終わりにすると、同じことが残ります。

全部を調べる場合

件数が少ないとき、または重いときは、全部を調べます。

全部を調べる場面	理由
対象が数件しかない	抜き出す意味がない
1件ごとの影響が大きい	見落としが許されない
システムの記録を機械で調べられる	全部を調べても時間がかからない

最後の行は、いまの環境で増えている形です。 アクセス権の一覧全体を機械で突き合わせられるなら、抜き出す必要がありません。

試験ではこう出る

科目A（旧・午前）では、抜き出し方による偏りが問われます。調べられる側に選ばせない、という部分です。

午後や応用情報（システム監査）では、どの対象を含めるべきかを書かせる形で出ます。

問われ方	答えの向き
サンプリングで気を付けること	偏りがあると不備のある対象が選ばれない
どの対象を含めるべきか	形だけになっているおそれが大きいところ
なぜその対象を含めるのか	そこに不備がある可能性が高いため

「無作為に選ぶ」が答えにならない設問があります。 全体を推し量るのではなく、不備を見つけるのが目的の場合です。

ミニクイズ

システム監査でサンプリングを行う際の注意点として、最も適切なものはどれか。

正解は 3番：抜き出し方に偏りがあると、不備のある対象が選ばれないおそれがある

サンプリングは一部だけを調べる方法なので、抜き出し方に偏りがあると不備のある対象が選ばれません。形だけになっているおそれが大きいところを意図して含める、という考え方が使われます。件数を増やせば確かさは上がりますが、必ず正しくなるわけではありません。調べられる側が選んだ対象では、都合のよいものに偏るおそれがあります。全部を調べる方法と結論の確かさが常に同等になることもありません。

間違えた用語の復習リストを見る →

この分野をまとめて解く → 法務とシステム監査のミニテスト（全24問）

最終更新：2026-11-09