基本情報技術者試験 基本情報技術者試験 平成25年度 春期 午前 午前 問58: “システム監査基準”における，組織体がシステム監査を実施する目的はどれか。

問題本文

“システム監査基準”における，組織体がシステム監査を実施する目的はどれか。

選択肢

• ア.運用しているシステム部門によるテストによって，社内ネットワーク環境の脆弱性を知り，ネットワーク環境を整備する。
• イ.自社の強み・弱み，自社を取り巻く機会・脅威を整理し，新たな経営戦略・事業分野を設定する。
• ウ.情報システムにまつわるリスクに対するコントロールの整備・運用状況を評価し，改善につなげることによって，ITガバナンスの実現に寄与する。
• エ.ソフトウェア開発の生産性のレベルを客観的に知り，開発組織の能力を向上させるために，より高い生産性レベルを目指して取り組む。

正解

ウ. 情報システムにまつわるリスクに対するコントロールの整備・運用状況を評価し，改善につなげることによって，ITガバナンスの実現に寄与する。

解説

システム監査基準では、組織体が情報システムにまつわるリスクに対するコントロールの整備・運用状況を評価し、改善につなげることでITガバナンスの実現に寄与するのがシステム監査の目的とされています。ウが正解です。

選択肢ごとの解説

• ア.システム部門自身によるテストでの脆弱性把握は内部の運用作業に近く、第三者性が求められる監査本来の目的ではありません。
• イ.強み弱み・機会脅威の整理はSWOT分析で経営戦略策定の手法、システム監査の目的ではありません。
• ウ.ITリスクのコントロール評価・改善を通じてITガバナンスに寄与する、というシステム監査の本来目的そのもので正解です。
• エ.開発生産性の客観評価と向上は能力成熟度モデル(CMMI)等の取組みで、システム監査の主目的ではありません。