令和4年度 秋期 午前 問60
システム監査
システム監査基準の意義
システム監査基準の意義はどれか。
- アシステム監査業務の品質を確保し,有効かつ効率的な監査を実現するためのシステム監査人の行為規範となるもの
- イシステム監査の信頼性を保つために,システム監査人が保持すべき情報システム及びシステム監査に関する専門的知識・技能の水準を定めたもの
- ウ情報システムのガバナンス,マネジメント,コントロールを点検・評価・検証する際の判断の尺度となるもの
- エどのような組織体においても情報システムの管理において共通して留意すべき基本事項を体系化・一般化したもの
答えと解説を見る
✓ これが正解アシステム監査業務の品質を確保し,有効かつ効率的な監査を実現するためのシステム監査人の行為規範となるもの
解説
監査人の行いを律する規範です。
設問は、システム監査基準の意義を選ばせています。この分野には名前のよく似た二つの基準があり、軸はそれが誰に向けられたものかという一点に絞れます。一方は情報システムを治め、動かし、制御する仕組みが妥当かどうかを確かめるときに当てる物差しで、調べられる側の組織に向いています。もう一方が設問の問うている基準で、こちらは調べる人自身に向き、独立性と客観性、職業倫理と誠実性、計画から報告に至る各段階での留意点、証拠と調書の扱い、改善状況の確認といった、監査人がどう振る舞うかの定めで占められています。名前の中の監査という一語が、行為の基準であることを示しています。正解は、システム監査業務の品質を確保し、有効かつ効率的な監査を実現するためのシステム監査人の行為規範となるものという記述です。
ほかの選択肢はなぜ違うのか
- イシステム監査の信頼性を保つために,システ…:システム監査人が保持すべき情報システム及びシステム監査に関する専門的知識・技能の水準を定めたものという記述です。主語は確かに監査人ですが、述べているのは備えるべき能力の要件であって、基準そのものの意義には届きません。
- ウ情報システムのガバナンス,マネジメント,…:情報システムのガバナンス、マネジメント、コントロールを点検・評価・検証する際の判断の尺度となるものという記述です。当てられる先は調べられる側の仕組みであり、監査人の振る舞いを律する定めではありません。
- エどのような組織体においても情報システムの…:どのような組織体においても情報システムの管理において共通して留意すべき基本事項を体系化・一般化したものという記述です。これも管理する側に向けた性格を述べたもので、二つの誤答が同じ側を指すため、向きを見ないと絞りきれません。
この問題の用語
- システム監査基準システム監査を行う人が守るべき進め方をまとめた指針。誰がやっても同じ水準で点検できるように、手順と心構えを定めています。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
- 信頼性意図した動きと実際の結果が食い違わない度合い。情報セキュリティでは一貫しているという特性、機器ではRASISのRとして壊れにくさを指します。
- 情報システム業務に必要なデータを集め、処理し、伝えるための仕組み全体です。コンピュータや通信網だけでなく、それを使う人や業務の手順も含みます。
- コントロール目的どおりに業務が進むように組み込む、決まりや点検、仕組みのことです。監査では、その整備と運用の状況が評価されます。
- 組織目的を果たすために、人が役割を分けて集まったまとまりのことです。分け方には機能別、事業部制、マトリックスなどの形があります。
出典:令和4年度 秋期 応用情報技術者試験 午前 問60
同じ用語が出る問題
- 令和7年度 秋期 午前 問60:コントロールに関する問題(システム監査基準)
- 令和7年度 秋期 午前 問59:監査人が行うフォローアップ(監査人)
- 令和7年度 秋期 午前 問58:システム監査基準に関する問題(システム監査基準)
- 令和7年度 春期 午前 問58:ウォークスルー法の説明(コントロール)
- 令和6年度 秋期 午前 問58:システム監査に関する問題(コントロール)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)