システム監査とは？ITパスポート試験 2016年 (平成28年 春期) 問39を解説

問題文

この問題の出題ポイント

• システム監査の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• マネジメント系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: システム監査、監査人の役割、独立性。

選択肢

1. ア業務の流れや内容に着目して,業務フロー,業務記述書,リスクコントロールマトリクスを作成し,リスクを評価し適切な統制を導入する。
2. イ情報システムの企画,開発,運用,保守などの各局面に沿って,適切なモニタリングや自己点検の仕組みを導入し,情報システムが安定的に運用されるような措置を講じる。
3. ウ情報システムのリスクが適切かつ効果的にコントロールされているかについて,被監査部門から独立した立場で検証し,依頼者に報告する。正解
4. エ情報システムのリスクが適切にコントロールされるように,方針や目標を定め体制を整える。

解説

なぜ他の選択肢が違うのか

• ア

  業務フロー、業務記述書、リスクコントロールマトリクスを作成してリスクを評価し、統制を導入するのは、内部統制を整備する経営者や業務部門の役割である。

• イ

  各局面にモニタリングや自己点検の仕組みを導入して安定運用の措置を講じるのは、システムを管理する情報システム部門などの役割である。

• ウ（正解）

  正しい。システム監査人は、被監査部門から独立した立場でリスク管理の状況を検証し、その結果を依頼者に報告する。

• エ

  リスクが適切に管理されるよう方針や目標を定めて体制を整えるのは、経営者の役割で、ITガバナンスに関わるものである。

解き方の整理

システム監査の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

2016年 (平成28年 春期) の関連する問題

2016年 (平成28年 春期)の問題一覧 ITパスポート試験の解説一覧