ITパスポート試験 ITパスポート 2014年 (平成26年 春期) 問31: システム監査の対象に関する記述として、適切なものはどれか。

正解

エ. 情報システムを利用していない業務は対象としない。

正答率 75.1%（1,174人中 882人が正解）

問題の解説

システム監査は、情報システムと、それに関わる業務を、独立した立場の監査人が客観的に点検・評価する活動である。組織が民間企業か官公庁か、インターネットを使うか、会計かそれ以外かといった違いは問わず、対象になる。一方、情報システムを利用していない業務は、対象に入らない。

選択肢ごとの解説

• アシステム監査は、民間企業や官公庁、団体など組織の種類を問わず、情報システムがあれば対象になる。
• イインターネットを使うかどうかは関係なく、社内だけで使う情報システムも監査の対象になる。
• ウ会計に限らず、販売、生産、人事など様々な業務に関わる情報システムが対象になる。
• エ正しい。システム監査は情報システムとその関連業務が対象であり、情報システムを利用していない業務は対象にならない。