ITパスポート試験 ITパスポート 2026年 (令和8年) 問47: 監査を会計監査,業務監査,情報セキュリティ監査,システム監査に分けたとき,システム監査に関する記述として,最も適切なものはどれか。

正解

ウ. 情報システムに係るリスクに対して,組織において適切に対応していることの検証

正答率 69.9%（558人中 390人が正解）

問題の解説

システム監査は、情報システムに係るリスクに組織が適切に対応しているかを、独立した立場から検証する監査である。会計監査は財務諸表の適正性、業務監査は組織の諸業務の合理性や効率性、情報セキュリティ監査は情報セキュリティのマネジメントの有効性を検証する点で、それぞれ対象が異なる。

選択肢ごとの解説

• ア情報漏えいに関するリスクマネジメントが効果的に実施されているかの検証で、情報セキュリティ監査にあたる。
• イ財務諸表の作成に至る業務に不正や誤りがないかの検証で、会計監査にあたる。
• ウ正しい。情報システムに係るリスクに組織が適切に対応しているかを検証するのが、システム監査である。
• エ情報システムの利用を含む組織内の諸業務が、方針に従って合理的、効率的に運用されているかの検証で、業務監査にあたる。