ITパスポート試験 ITパスポート 2014年 (平成26年 秋期) 問45: システム監査の説明として,適切なものはどれか。

正解

エ. 情報システムのリスクに対するコントロールの整備状況,運用状況を検証又は評価する。

正答率 55.4%（801人中 444人が正解）

問題の解説

システム監査は、独立した立場の監査人が、情報システムのリスクに対するコントロール(管理策)が整備され、運用されているかを検証または評価し、助言や勧告を行う活動である。品質や環境のマネジメントシステム規格への適合を審査する活動とは異なり、ITを使って監査を行う手法の総称でもない。

選択肢ごとの解説

• アISO 9001に基づいて実施されるのは品質マネジメントシステムの審査や監査であり、システム監査の説明ではない。
• イISO 14001への適合性を確認するのは環境マネジメントシステムの審査や監査であり、システム監査ではない。
• ウ監査ツールとしてITを利用する監査は、コンピュータ支援監査技法(CAAT)などの説明であり、システム監査そのものの定義ではない。
• エ正しい。システム監査は、情報システムのリスクに対するコントロールが整備され、運用されているかを検証または評価する活動である。