平成22年度 春期 午前Ⅱ 問23

✓ これが正解エ情報システム戦略に基づき，効果的な情報システム投資のための，また，リスクを低減するためのコントロールを適切に整備・運用するための実践規範である。

解説

システム管理基準は、コントロールを整備・運用するための実践規範です。

経済産業省のシステム管理基準は、組織体が情報システムを適切に整備し運用するための実践規範で、システム監査の際には判断の尺度としても使われます。見分ける軸は、その基準が組織体の側の取組みを定めたものか、監査人の行いを定めたものかです。情報システム戦略に基づき、効果的な情報システム投資のための、またリスクを低減するためのコントロールを適切に整備、運用するための実践規範という説明は、組織体の側の規範であるシステム管理基準の性格と合っています。監査人の独立性や行為を定める規範はシステム監査基準の側です。管理基準は組織の実践、監査基準は監査人の行為、と組にして覚えると見分けられます。

ほかの選択肢はなぜ違うのか

• アITILというITサービスの品質向上のた…：ITILを基にしたITサービスマネジメントの枠組みという説明は、ITサービスの提供と管理に焦点を当てたものです。システム管理基準は情報システム全体のコントロールを整備、運用するための実践規範であり、この説明とは対象も成り立ちも異なります。
• イ一般基準，実施基準及び報告基準から構成さ…：一般基準、実施基準、報告基準で構成され、一般基準で監査人の独立性や職業倫理を定めているのは、当時のシステム監査基準の説明です。監査人の行いを定める基準であり、組織体の実践規範であるシステム管理基準とは異なります。
• ウシステム監査業務の品質を確保し，有効かつ…：システム監査業務の品質を確保し、有効かつ効率的に監査を行うための監査人の行為規範という説明は、システム監査基準の位置付けです。システム管理基準は監査を受ける組織体の側の規範なので、当てはまりません。