システム監査基準とは

定義

経済産業省が定める、組織体が情報システム監査を実施する際の基準。情報システムに関わるリスクへのコントロール整備・運用状況を評価し、改善を通じてITガバナンスの実現に寄与することが目的とされる。監査人の独立性や客観性も規定する。

ITパスポート・基本情報での出題ポイント

マネジメント分野では、プロジェクト管理、サービス管理、経営分析、調達、監査の手法名が問われます。手法の目的、使うタイミング、成果物、責任者を押さえると、似た管理用語を区別しやすくなります。

よく問われるパターン

• 課題に対して使う管理手法や分析手法を選ぶ。
• 計画、実行、監視、改善のどの段階の活動かを問う。
• 契約、調達、監査、サービス運用で作成する文書や指標を判断する。

関連する過去問

• ITパスポート 2019年 (令和1年 秋期) 問36システム監査の目的はどれか。関連: システム監査基準
• ITパスポート 2018年 (平成30年 秋期) 問53情報システム部がシステム開発を行い,品質保証部が成果物の品質を評価する企業がある。システム開発の進捗は管理部が把握し...関連: システム監査基準

関連用語(マネジメント)

• アーリーアダプタあーりーあだぷた
• RFIあーるえふあい
• RFPあーるえふぴー
• ROIあーるおーあい
• RTOあーるてぃーおー
• ITポートフォリオあいてぃーぽーとふぉりお

間違えやすい用語との違い

システム監査基準と同じ「マネジメント」の用語では、アーリーアダプタ、RFI、RFPなどが近い文脈で問われます。目的、実施タイミング、関係者、成果物、評価指標の違いを軸にしてください。