ITパスポート試験 ITパスポート 2019年 (令和1年 秋期) 問36: システム監査の目的はどれか。

問題本文

システム監査の目的はどれか。

選択肢

• ア.情報システム運用段階で,重要データのバックアップをとる。
• イ.情報システム開発要員のスキルアップを図る。
• ウ.情報システム企画段階で,ユーザニーズを調査し,システム化要件として文書化する。
• エ.情報システムに係るリスクをコントロールし,情報システムを安全,有効かつ効率的に機能させる。

正解

エ. 情報システムに係るリスクをコントロールし,情報システムを安全,有効かつ効率的に機能させる。

解説

システム監査はシステム監査基準に基づき独立した監査人がITに関わるリスクを評価しコントロールの妥当性を点検する活動.情報システムを安全・有効・効率的に機能させることが目的.

選択肢ごとの解説

• ア.バックアップ取得はシステム運用段階の実務作業で本問の正答ではない.
• イ.要員のスキルアップは人材育成施策で監査目的でないため誤りである.
• ウ.ユーザニーズ調査と文書化はシステム企画段階の作業で誤りである.
• エ.正しい.リスク制御と安全有効効率の確保が監査目的に該当で正解となる.