ITパスポート試験 ITパスポート 2016年 (平成28年 秋期) 問54: システム監査人の行動規範を定めたシステム監査基準に関する説明として,適切なものはどれか。

正解

ア. システム監査業務の品質を確保し,有効かつ効率的に監査業務を実施するための基準を定めたものである。

正答率 67.2%（1,074人中 722人が正解）

問題の解説

システム監査基準は、システム監査人の行動規範であり、監査業務の質を保って、有効かつ効率的に監査を進めるための基準である。情報システムの管理の適切さを判断する尺度や、コントロールを整備する基準は、システム管理基準に当たる。情報セキュリティの体制づくりの基準は、情報セキュリティ管理基準が定める。

選択肢ごとの解説

• ア正しい。システム監査基準は監査人の行動規範で、監査の品質確保と、有効で効率的な実施のための基準を定めている。
• イ企画から保守までの各段階でコントロールを整備・運用するための基準は、システム管理基準の内容で、監査人の行動規範ではない。
• ウ管理の適切性を判断する尺度として使う基準は、システム管理基準に当たり、監査人の行動を定めた基準ではない。
• エ情報セキュリティマネジメントの体制を構築し、コントロールを整備・運用するための基準は、情報セキュリティ管理基準に当たる。