ITパスポート試験 過去問解説
システム監査とは？ITパスポート試験 2014年 (平成26年 春期) 問50を解説
ITパスポート試験 2014年 (平成26年 春期) 問50は、システム監査に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
システム監査に必要なプロセスのうち、システム監査人が実施するものはどれか。
この問題の出題ポイント
- システム監査の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- マネジメント系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: システム監査。
選択肢
- ア監査対象である業務などに関する運用ルールの整備
- イ監査対象に関する予備調査正解
- ウ監査対象の脆弱性の改善
- エシステム監査報告書の受理
正解
イ: 監査対象に関する予備調査
解説
システム監査は、独立した立場のシステム監査人が、計画の立案、予備調査、本調査、評価と結論の取りまとめ、監査報告書の作成と報告といった流れで進める。監査対象に関する予備調査は、監査人が対象の概要を把握するために行う作業である。運用ルールの整備や脆弱性の改善は監査される側の仕事で、報告書を受理するのは依頼者である。
なぜ他の選択肢が違うのか
ア
運用ルールの整備は、監査を受ける側が行う作業であり、システム監査人が実施するものではない。
イ（正解）
正しい。予備調査は、監査人が対象の概要や状況を把握して、監査計画や本調査の内容を決めるために行う。
ウ
脆弱性の改善は、指摘を受けた側が行う対応である。監査人は改善を勧告するが、自ら改善することはしない。
エ
システム監査報告書を受理するのは、監査を依頼した経営者などで、監査人は報告書を作成して提出する側である。
解き方の整理
システム監査の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
2014年 (平成26年 春期) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。