平成24年度 春期 午前Ⅱ 問21
システム監査
システム管理基準に関する問題
“システム管理基準”に該当する記述はどれか。
- アITILというITサービスの品質向上のためのガイドラインを基に作成した，ITサービスマネジメントに関するフレームワークである。
- イ一般基準，実施基準及び報告基準から構成されており，一般基準ではシステム監査人の独立性や職業倫理について規定されている。
- ウシステム監査業務の品質を確保し，有効かつ効率的に監査を実施することを目的とした監査人の行為規範である。
- エ情報システム戦略に基づき，効果的な情報システム投資のための，また，リスクを低減するためのコントロールを適切に整備・運用するための実践規範である。
答えと解説を見る
✓ これが正解エ情報システム戦略に基づき，効果的な情報システム投資のための，また，リスクを低減するためのコントロールを適切に整備・運用するための実践規範である。
解説
システム管理基準は、コントロールを整備・運用するための実践規範です。
出題当時のシステム管理基準（平成16年版）は、組織体が情報システム戦略に沿って情報システムの企画、開発、運用、保守を進める中で、効果的な情報システム投資のための、またリスクを低減するためのコントロールを適切に整備・運用するための実践規範とされていました。見分ける軸は、その文書が組織体の側の管理の物差しか、監査人の側の行為の物差しかです。監査人を律する規範は、別に定められたシステム監査基準のほうです。管理基準は組織体、監査基準は監査人、と主体で分けて覚えると取り違えにくくなります。
ほかの選択肢はなぜ違うのか
- アITILというITサービスの品質向上のた…：ITILを基にITサービスの品質を高めるための枠組みとして作られたのは、ITサービスマネジメントの規格や枠組みの側です。システム管理基準は情報システムの企画から保守まで全体を扱うもので、ITILを基にしたものではありません。
- イ一般基準，実施基準及び報告基準から構成さ…：一般基準、実施基準、報告基準で構成され、一般基準で監査人の独立性や職業倫理を定めているのは、システム監査基準の構成です。監査人を律する基準であり、組織体が守るシステム管理基準とは別物です。
- ウシステム監査業務の品質を確保し，有効かつ…：監査業務の品質を確保し、有効かつ効率的に監査を実施するための監査人の行為規範という説明は、システム監査基準の目的です。システム管理基準は、監査人ではなく組織体のための規範です。
この問題の用語
- システム監査基準システム監査を行う人が守るべき進め方をまとめた指針。誰がやっても同じ水準で点検できるように、手順と心構えを定めています。
- サービスマネジメントITサービスを計画し、提供し、良くしていく一連の管理活動です。計画外の中断や品質の低下は、インシデントとして扱います。
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
- 情報システム戦略情報システムをどう整えて経営に役立てるかを、全社の視点で定めた方針です。個々のシステムの改修計画よりも上位に置かれます。
- 投資将来の利益を見込んで、設備や仕組みにお金を使うことです。使った額を何年で取り戻せるかを見て、いくつかの案を比べます。
- コントロール目的どおりに業務が進むように組み込む、決まりや点検、仕組みのことです。監査では、その整備と運用の状況が評価されます。
出典：平成24年度 春期 システム監査技術者試験 午前Ⅱ 問21
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問11：チケットに関する問題（サービスマネジメント）
- 令和7年度 秋期 午前Ⅱ 問7：システム監査基準に関する問題（システム監査基準）
- 令和7年度 秋期 午前Ⅱ 問4：システム監査基準に関する問題（コントロール）
- 令和6年度 秋期 午前Ⅱ 問4：ガバナンスに関する問題（投資）
- 平成27年度 春期 午前Ⅱ 問20：システム管理基準に関する問題（情報システム戦略）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）