ITパスポート試験 ITパスポート 2024年 (令和6年) 問48: システム監査で用いる判断尺度の選定方法に関する記述として,最も適切なものはどれか。

正解

イ. システム監査のテーマに応じて,システム管理基準以外の基準を使用してもよい。

正答率 76.1%（1,910人中 1,454人が正解）

問題の解説

システム監査では、監査の判断の基準となる判断尺度として、システム管理基準などを参照するが、監査のテーマや対象に応じて、それ以外の基準やガイドラインを使ってもよい。システム管理基準の全項目をそのまま使う必要はなく、アジャイル開発の監査でも使用が禁止されるわけではない。

選択肢ごとの解説

• ア判断尺度は、監査の目的や対象に合わせて必要な項目を選んで使うもので、全項目をそのまま使わなければならないという決まりはない。
• イ正しい。監査のテーマに応じて、システム管理基準以外の基準を判断尺度として使ってよい。
• ウテーマによらず他の基準を使ってはならないという決まりはなく、必要に応じて業界の基準などを使える。
• エアジャイル開発の監査でも、システム管理基準を判断尺度として使えるので、使用すべきでないというのは誤りである。