基本情報技術者試験 基本情報技術者試験 平成28年度 春期 午前 午前 問60: "システム監査基準"における，組織体がシステム監査を実施する目的はどれか。

問題本文

"システム監査基準"における，組織体がシステム監査を実施する目的はどれか。

選択肢

• ア.自社の強み・弱み，自社を取り巻く機会・脅威を整理し，新たな経営戦略・事業分野を設定する。
• イ.システム運用部門によるテストによって，社内ネットワーク環境の脆弱性を知り，ネットワーク環境を整備する。
• ウ.情報システムにまつわるリスクに対するコントロールの整備・運用状況を評価し，改善につなげることによって，ITガバナンスの実現に寄与する。
• エ.ソフトウェア開発の生産性のレベルを客観的に知り，開発組織の能力を向上させるために，より高い生産性レベルを目指して取り組む。

正解

ウ. 情報システムにまつわるリスクに対するコントロールの整備・運用状況を評価し，改善につなげることによって，ITガバナンスの実現に寄与する。

解説

システム監査基準ではIT に関わるリスクへのコントロールを評価し改善につなげITガバナンスの実現に寄与することが目的とされています。

選択肢ごとの解説

• ア.SWOT分析の話で監査の目的ではありません。
• イ.運用部門のテストは内部のセキュリティテストで監査ではありません。
• ウ.リスクコントロール評価+改善+ITガバナンス寄与=システム監査の目的。
• エ.生産性向上は別のテーマです。