応用情報技術者試験 応用情報技術者試験 令和4年度秋期 午前 問60: システム監査基準の意義はどれか。

正解

ア. システム監査業務の品質を確保し，有効かつ効率的な監査を実現するためのシステム監査人の行為規範となるもの

正答率 63.5%（887人中 563人が正解）

問題の解説

システム監査基準は、システム監査業務の品質を確保し、有効かつ効率的な監査を実現するための、システム監査人の行為規範である。これに対して、情報システムのガバナンス、マネジメント、コントロールを点検・評価・検証する際の判断の尺度となるのは、システム管理基準である。監査人が守る規範か、監査の対象を測る尺度かで区別する。

選択肢ごとの解説

• ア正しい。システム監査基準は、監査業務の品質を確保して有効かつ効率的な監査を実現するための、監査人の行為規範である。
• イシステム監査基準は、監査人が守るべき行為の規範であり、監査人が備えるべき知識・技能の水準を定めるものではない。
• ウ点検・評価・検証の際の判断の尺度となるのは、システム管理基準である。システム監査基準は、監査人の行為を律する規範である。
• エどの組織でも情報システムの管理で共通して留意すべき基本事項を体系化したものは、システム管理基準の性格であり、システム監査基準の意義ではない。