システム監査とは？ITパスポート試験 2014年 (平成26年 春期) 問50を解説

問題文

この問題の出題ポイント

• システム監査の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• マネジメント系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: システム監査。

選択肢

1. ア監査対象である業務などに関する運用ルールの整備
2. イ監査対象に関する予備調査正解
3. ウ監査対象の脆弱性の改善
4. エシステム監査報告書の受理

解説

なぜ他の選択肢が違うのか

• ア

  誤り. 監査対象である業務の運用ルール整備は被監査部門が行うべき業務の説明であり,監査人は監査するのみで実行は行わない. 独立性を保つため業務遂行への関与は避け,業務実施は被監査側の役割として明確に分離される. この用語の正確な定義と他選択肢との明確な区別を押さえることが理解の要点

• イ（正解）

  正しい. 予備調査は監査計画を策定するため監査人が監査対象の概要を把握するプロセスのため. 本調査の前段階で対象範囲と監査ポイントを定める活動であり,監査人自らが実施する標準的な監査プロセスの一部である. この用語の正確な定義と他選択肢との明確な区別を押さえることが理解の要点

• ウ

  誤り. 監査対象の脆弱性改善は被監査部門が行う対応の説明であり,監査人は指摘や助言を行うだけで実行は担わない. 独立性確保のため改善実施は被監査側の役割となり,監査人は評価・報告にとどまる役割分担となる. この用語の正確な定義と他選択肢との明確な区別を押さえることが理解の要点

• エ

  誤り. 監査報告書の受理は監査依頼者(経営者・取締役会等)の活動の説明であり,監査人は報告書を作成・提出する側で受理する側ではない. 役割分担が逆方向で,監査人は依頼者に対して報告する立場の役割である. この用語の正確な定義と他選択肢との明確な区別を押さえることが理解の要点

解き方の整理

システム監査の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

2014年 (平成26年 春期) の関連する問題

2014年 (平成26年 春期)の問題一覧 ITパスポート試験の解説一覧