ITパスポート試験 ITパスポート 2013年 (平成25年 秋期) 問37: 図に示す情報システムライフサイクルのうち,システム監査の監査対象として適切な工程はどれか。ここで,各矢印は監査対象の範囲を示す。 ア: 企画工程のみ イ: 開発

正解

エ. 企画工程~運用工程(全工程)

正答率 83.5%（1,802人中 1,504人が正解）

問題の解説

システム監査は,情報システムの企画・開発・運用・保守の全工程を対象に,有効性・安全性・効率性等を独立した立場で評価する活動です。経済産業省のシステム監査基準(2018年改訂)やシステム管理基準に基づき実施されます。よって監査対象は企画から運用までの全工程に及び,部分的な工程に限定されません。情報システムのライフサイクル全体を俯瞰的に評価するのが特徴で,内部監査として実施される場合と外部監査として実施される場合があり,組織の信頼性確保に貢献する重要な制度です。

選択肢ごとの解説

• ア企画工程のみではシステム監査の対象範囲としては不十分のため誤り。システム監査は企画から運用までの全工程を対象に独立した立場で評価する活動であり,部分監査は本来のシステム監査の姿ではない。
• イ開発工程のみではシステム監査の対象範囲としては不十分のため誤り。企画段階の妥当性や運用段階の有効性も重要な監査対象に含み,ライフサイクル全体での監査が原則となる。
• ウ企画工程が含まれない範囲ではシステム監査の対象範囲として不十分のため誤り。企画段階の経営戦略との整合性も重要な監査ポイントで,これを除外するとシステム監査として不完全。
• エ正解。企画から運用までの全工程がシステム監査の対象。情報システムのライフサイクル全体に対して独立した立場で評価することが,システム監査基準・システム管理基準の基本姿勢として定められている。