ITパスポート試験 ITパスポート 2017年 (平成29年 秋期) 問44: システム監査に関する説明として,適切なものはどれか。

正解

イ. 情報システムに関わるリスクに対するコントロールが適切に整備・運用されているかどうかを検証すること

正答率 80.0%（812人中 650人が正解）

問題の解説

システム監査は、独立した立場の監査人が、情報システムに関するリスクに対して、コントロール(統制)が適切に整備され運用されているかを検証し、評価して改善を促す活動である。システムの信頼性、安全性、効率性を確保し、経営に役立てることが目的である。

選択肢ごとの解説

• アITサービスマネジメントを実現するためのフレームワークは、ITILなどのベストプラクティスの集まりを指す説明で、システム監査の説明ではない。
• イ正しい。リスクに対するコントロールが適切に整備・運用されているかを、独立した立場で検証するのがシステム監査である。
• ウ品質の良いソフトウェアを効率よく開発するための技術や技法は、ソフトウェア工学の説明である。
• エプロジェクトの要求事項を満たすために、知識、スキル、ツール、技法を適用することは、プロジェクトマネジメントの説明である。