システム監査とは？ITパスポート試験 2014年 (平成26年 春期) 問31を解説

問題文

この問題の出題ポイント

• システム監査の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• マネジメント系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: システム監査。

選択肢

1. ア一般の民間企業の情報システムは対象としない。
2. イインターネットを使っていない情報システムは対象としない。
3. ウ会計以外の業務については対象としない。
4. エ情報システムを利用していない業務は対象としない。正解

解説

なぜ他の選択肢が違うのか

• ア

  誤り. 民間企業の情報システムもシステム監査の対象に含まれる. システム監査基準等は公的機関だけでなく民間企業の情報システムも対象として想定しており,監査人による客観的評価を受ける対象として広く一般化されている. . 用語の定義と区別を正確に理解することが本問題の核心となる

• イ

  誤り. インターネット利用の有無はシステム監査対象の前提条件ではない. オフライン環境の情報システム(社内独立系業務システム等)もシステム監査の対象になり得るため,この記述は不適切である. 接続形態は関係しない. . 用語の定義と区別を正確に理解することが本問題の核心となる

• ウ

  誤り. 会計以外の人事・販売・生産・調達など全業務領域の情報システムがシステム監査の対象になり得る. 会計監査と異なりシステム監査の対象業務領域は限定されないため,この記述は誤りで,広範な業務が対象に含まれる. この用語の正確な定義と他選択肢との明確な区別を押さえることが理解の要点

• エ（正解）

  正しい. システム監査は情報システム関連業務を対象とするため,そもそも情報システムを利用していない業務は監査対象外となるため. 監査の前提が成立せず,対象範囲外として位置付けられる業務に該当する. この用語の正確な定義と他選択肢との明確な区別を押さえることが理解の要点

解き方の整理

システム監査の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

2014年 (平成26年 春期) の関連する問題

2014年 (平成26年 春期)の問題一覧 ITパスポート試験の解説一覧