ITパスポート試験 ITパスポート 2024年 (令和6年) 問55: システム監査の目的に関する記述として,適切なものはどれか。

正解

ウ. 情報システムに係るリスクに適切に対応しているかどうかを評価することによって,組織体の目標達成に寄与すること

正答率 57.7%（752人中 434人が正解）

問題の解説

システム監査は、独立した立場の監査人が、情報システムに関するリスクへの対応や管理の状況を点検・評価し、経営者に報告して改善を促す活動である。その目的は、情報システムが適切に管理されていることを確かめ、組織体の目標達成に寄与することにある。

選択肢ごとの解説

• アシステム要件を明らかにするのは、要件定義の目的であり、開発の上流工程で行う作業である。システム監査の目的ではない。
• イ施設とその環境を総合的に企画、管理、活用するのは、ファシリティマネジメントの考え方である。
• ウ正しい。リスクへの対応状況を独立した立場から評価し、組織体の目標達成に寄与することが、システム監査の目的である。
• エ知識、スキル、ツール及び技法をプロジェクト活動に適用して要求事項を満たすのは、プロジェクトマネジメントの定義である。