監査可能性とは

定義

Auditability。情報システムが、コントロールの有効性を第三者が監査できるように設計・運用されている性質。十分なログの取得、変更履歴の保持、職務分掌の明確化などにより担保される。J-SOX や金融商品取引法対応で重要視される設計要件。

ITパスポート・基本情報での出題ポイント

マネジメント分野では、プロジェクト管理、サービス管理、経営分析、調達、監査の手法名が問われます。手法の目的、使うタイミング、成果物、責任者を押さえると、似た管理用語を区別しやすくなります。

よく問われるパターン

• 課題に対して使う管理手法や分析手法を選ぶ。
• 計画、実行、監視、改善のどの段階の活動かを問う。
• 契約、調達、監査、サービス運用で作成する文書や指標を判断する。

関連する過去問

• 基本情報技術者 令和3年度 科目A 修了認定試験 問59情報システムの監査可能性（Auditability）を説明したものはどれか。関連: 監査可能性

関連用語(マネジメント)

• アーリーアダプタあーりーあだぷた
• RFIあーるえふあい
• RFPあーるえふぴー
• ROIあーるおーあい
• RTOあーるてぃーおー
• ITポートフォリオあいてぃーぽーとふぉりお

間違えやすい用語との違い

監査可能性と同じ「マネジメント」の用語では、アーリーアダプタ、RFI、RFPなどが近い文脈で問われます。目的、実施タイミング、関係者、成果物、評価指標の違いを軸にしてください。