システム監査とは？ITパスポート試験 2014年 (平成26年 秋期) 問45を解説

問題文

この問題の出題ポイント

• システム監査の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• マネジメント系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: システム監査。

選択肢

1. アISO 9001品質マネジメントシステム規格に基づき実施する。
2. イISO 14001環境マネジメントシステム規格への適合性を確認する。
3. ウ監査ツールとしてITを利用する監査の総称である。
4. エ情報システムのリスクに対するコントロールの整備状況,運用状況を検証又は評価する。正解

解説

なぜ他の選択肢が違うのか

• ア

  ISO 9001に基づいて実施されるのは品質マネジメントシステムの審査や監査であり、システム監査の説明ではない。

• イ

  ISO 14001への適合性を確認するのは環境マネジメントシステムの審査や監査であり、システム監査ではない。

• ウ

  監査ツールとしてITを利用する監査は、コンピュータ支援監査技法(CAAT)などの説明であり、システム監査そのものの定義ではない。

• エ（正解）

  正しい。システム監査は、情報システムのリスクに対するコントロールが整備され、運用されているかを検証または評価する活動である。

解き方の整理

システム監査の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

2014年 (平成26年 秋期) の関連する問題

2014年 (平成26年 秋期)の問題一覧 ITパスポート試験の解説一覧