ITパスポート試験 ITパスポート 2016年 (平成28年 秋期) 問40: 監査を,業務監査,システム監査,情報セキュリティ監査に分類したとき,監査の目的に関する記述a~dと監査の種類の適切な組合せはどれか。 a 財務諸表がその組織体の

正解

エ. 業務監査:d / システム監査:b / 情報セキュリティ監査:c

正答率 62.8%（1,938人中 1,217人が正解）

問題の解説

記述の対象で見分ける。dは会計業務以外の業務全般を対象とするので業務監査、bは情報システムに関わるリスクのコントロールを評価するのでシステム監査、cは情報セキュリティに関わるリスクのマネジメントを評価するので情報セキュリティ監査である。aは財務諸表の適正性を評価する会計監査(財務諸表監査)の説明で、この三つの種類には当たらない。

選択肢ごとの解説

• ア業務監査にa、システム監査にc、情報セキュリティ監査にbを当てており、すべて誤り。aは会計監査、cは情報セキュリティ監査、bはシステム監査の説明である。
• イ業務監査にb、システム監査にa、情報セキュリティ監査にdを当てており、すべて誤り。bはシステム監査、aは会計監査、dは業務監査の説明である。
• ウ業務監査にc、システム監査にd、情報セキュリティ監査にaを当てており、すべて誤り。cは情報セキュリティ監査、dは業務監査、aは会計監査の説明である。
• エ正しい。dは会計以外の業務全般を評価する業務監査、bは情報システムのリスクに対するコントロールを評価するシステム監査、cは情報セキュリティのリスクマネジメントを評価する情報セキュリティ監査に当たる。