ITパスポート試験 ITパスポート 2013年 (平成25年 秋期) 問37: 図に示す情報システムライフサイクルのうち,システム監査の監査対象として適切な工程はどれか。ここで,各矢印は監査対象の範囲を示す。 ア: 企画工程のみ イ: 開発

正解

エ. 企画工程~運用工程(全工程)

正答率 83.5%（1,802人中 1,504人が正解）

問題の解説

システム監査は、情報システムが組織の目的に沿って、安全かつ効率的に、信頼できる形で企画、開発、運用されているかを、独立した立場の監査人が評価し、助言する活動である。対象は特定の工程に限らず、企画から運用までの情報システムのライフサイクル全体にわたる。

選択肢ごとの解説

• ア企画工程だけに限らず、開発工程や運用工程も監査の対象となる。
• イ開発工程だけに限らず、企画工程や運用工程も監査の対象となる。
• ウ開発工程から運用工程までに限らず、上流の企画工程も監査の対象となる。企画段階の妥当性の確認も重要である。
• エ正しい。システム監査は、企画から開発、運用までの全ての工程を対象に、システムが適切に管理・運営されているかを評価する。