平成26年度 春期 午前Ⅱ 問1
システム監査
品質管理の主な目的
“システム監査基準”におけるシステム監査業務の品質管理の主な目的はどれか。
- ア監査時期・範囲・手続などについての適切なシステム監査計画を立案すること
- イシステム監査結果の適正性を確保すること
- ウシステム監査で入手した情報の機密性を維持すること
- エシステム監査の実施を通して,情報システムの品質向上に貢献すること
答えと解説を見る
✓ これが正解イシステム監査結果の適正性を確保すること
解説
品質管理の主な目的は、システム監査結果の適正性を確保することです。
設問当時のシステム監査基準(平成16年版)では、システム監査人は、監査結果の適正性を確保するために適切な品質管理を行うことが求められていました。品質管理は、監査の計画から報告までの各段階で、手続が適切に行われ、十分な証拠に基づいた結論になっているかを確かめるための仕組みです。見分ける軸は、品質管理が何の品質を守るためのものかです。守る対象は監査人が出す結論、つまり監査結果の正しさです。監査計画の立案や情報の機密保持は、品質管理とは別の項目で求められる事項です。また、監査対象の情報システムの品質向上は、監査の効果として期待されることはあっても、品質管理の目的ではありません。監査の品質管理は監査結果の品質を守るもの、と覚えると迷いません。
ほかの選択肢はなぜ違うのか
- ア監査時期・範囲・手続などについての適切な…:監査の時期・範囲・手続などを定めた適切な監査計画を立てることは、監査を実施する段階で求められる事項です。品質管理はその計画を含む監査全体の結論が適正かを確かめる仕組みであり、計画の立案そのものが目的ではありません。
- ウシステム監査で入手した情報の機密性を維持…:監査で入手した情報の機密性を守ることは、システム監査人の守秘義務として求められる事項です。監査人の倫理に関わる大切な要求ですが、監査の結論の正しさを確保するための品質管理とは別の観点です。
- エシステム監査の実施を通して,情報システム…:監査を通じて情報システムの品質が上がることは、監査の結果として期待される効果です。品質管理が守るのは監査業務とその結論の品質であり、監査対象のシステムの品質を高めることを目的としているわけではありません。
この問題の用語
- システム監査基準システム監査を行う人が守るべき進め方をまとめた指針。誰がやっても同じ水準で点検できるように、手順と心構えを定めています。
- 機密性許された人だけが情報に触れられる状態が保たれていること。完全性・可用性と並ぶ、情報セキュリティの三つの性質の一つです。
- 情報システム業務に必要なデータを集め、処理し、伝えるための仕組み全体です。コンピュータや通信網だけでなく、それを使う人や業務の手順も含みます。
出典:平成26年度 春期 システム監査技術者試験 午前Ⅱ 問1
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問12:フェールソフトに関する問題(情報システム)
- 令和7年度 秋期 午前Ⅱ 問10:全般統制に関する問題(情報システム)
- 令和7年度 秋期 午前Ⅱ 問7:システム監査基準に関する問題(システム監査基準)
- 令和5年度 秋期 午前Ⅱ 問1:監査報告書に記載すべきもの(機密性)
- 令和4年度 秋期 午前Ⅱ 問6:プライバシーマークに関する問題(機密性)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)