システム監査とは？ITパスポート試験 2018年 (平成30年 秋期) 問45を解説

問題文

この問題の出題ポイント

• システム監査の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• マネジメント系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: システム監査、業務監査、監査役。

選択肢

1. ア財務状態や経営成績が財務諸表に適正に記載されていることを監査する。
2. イ情報資産の安全対策のための管理・運用が有効に行われていることを監査する。
3. ウ情報システムを総合的に点検及び評価し,ITが有効かつ効率的に活用されていることを監査する。
4. エ取締役が法律及び定款に従って職務を行っていることを監査する。正解

解説

なぜ他の選択肢が違うのか

• ア

  誤り。財務状態や経営成績が財務諸表に適正に記載されているかを確認するのは会計監査（Financial Audit）。公認会計士や監査法人が独立した立場で財務諸表を検証する。取締役の業務執行の適法性・適正性を確認する業務監査とは目的・対象が異なる。

• イ

  誤り。情報資産の安全対策管理・運用の有効性確認は情報セキュリティ監査の対象。ISMS等の情報セキュリティ管理体制が適切に機能しているかを専門的な視点で検証する監査であり、取締役の業務執行の適法性を確認する業務監査とは目的が異なる。

• ウ

  誤り。情報システムの点検・評価、ITの有効・効率的活用の確認はシステム監査の対象。情報システムに係るリスクへの対応状況を客観的に評価・検証するシステム監査人が担当する監査であり、業務監査の目的とは異なる。

• エ（正解）

  正解。業務監査は取締役などの経営陣が会社法等の法律・定款・内部規程に従って職務を適切に執行しているかを監査役（監査委員会）が確認する監査。取締役会・代表取締役の職務遂行の適法性・適正性の確認が業務監査の本質的な目的となる。

解き方の整理

システム監査の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

2018年 (平成30年 秋期) の関連する問題

2018年 (平成30年 秋期)の問題一覧 ITパスポート試験の解説一覧