ITパスポート試験 過去問解説
システム監査とは？ITパスポート試験 2016年 (平成28年 秋期) 問40を解説
ITパスポート試験 2016年 (平成28年 秋期) 問40は、システム監査に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
監査を,業務監査,システム監査,情報セキュリティ監査に分類したとき,監査の目的に関する記述a~dと監査の種類の適切な組合せはどれか。 a 財務諸表がその組織体の財産,損益の状況などを適正に表示しているかを評価する。 b 情報セキュリティ確保の観点も含めて,情報システムに関わるリスクに対するコントロールが,リスクアセスメントに基づいて適切に整備・運用されているかを評価する。 c 情報セキュリティに関わるリスクのマネジメントが効果的に実施されるように,リスクアセスメントに基づく適切なコントロールの整備,運用状況を評価する。 d 組織の製造,販売などの会計業務以外の業務全般についてその遂行状況を評価する。
この問題の出題ポイント
- システム監査の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- マネジメント系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: サービスマネジメント、システム監査、業務監査、情報セキュリティ監査。
選択肢
- ア業務監査:a / システム監査:c / 情報セキュリティ監査:b
- イ業務監査:b / システム監査:a / 情報セキュリティ監査:d
- ウ業務監査:c / システム監査:d / 情報セキュリティ監査:a
- エ業務監査:d / システム監査:b / 情報セキュリティ監査:c正解
正解
エ: 業務監査:d / システム監査:b / 情報セキュリティ監査:c
解説
記述の対象で見分ける。dは会計業務以外の業務全般を対象とするので業務監査、bは情報システムに関わるリスクのコントロールを評価するのでシステム監査、cは情報セキュリティに関わるリスクのマネジメントを評価するので情報セキュリティ監査である。aは財務諸表の適正性を評価する会計監査(財務諸表監査)の説明で、この三つの種類には当たらない。
なぜ他の選択肢が違うのか
ア
業務監査にa、システム監査にc、情報セキュリティ監査にbを当てており、すべて誤り。aは会計監査、cは情報セキュリティ監査、bはシステム監査の説明である。
イ
業務監査にb、システム監査にa、情報セキュリティ監査にdを当てており、すべて誤り。bはシステム監査、aは会計監査、dは業務監査の説明である。
ウ
業務監査にc、システム監査にd、情報セキュリティ監査にaを当てており、すべて誤り。cは情報セキュリティ監査、dは業務監査、aは会計監査の説明である。
エ（正解）
正しい。dは会計以外の業務全般を評価する業務監査、bは情報システムのリスクに対するコントロールを評価するシステム監査、cは情報セキュリティのリスクマネジメントを評価する情報セキュリティ監査に当たる。
解き方の整理
システム監査の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連用語
関連問題
前後の問題
2016年 (平成28年 秋期) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。