平成28年度 春期 午前Ⅱ 問1
システム監査
品質管理の主な目的
“システム監査基準”で定めているシステム監査業務の品質管理の主な目的はどれか。
- ア監査時期,範囲,手続などについてのシステム監査計画を立案すること
- イシステム監査結果の適正性を確保すること
- ウシステム監査で入手した情報の機密性を維持すること
- エシステム監査の実施を通して,情報システムの品質向上に貢献すること
答えと解説を見る
✓ これが正解イシステム監査結果の適正性を確保すること
解説
品質管理の主な目的は、システム監査結果の適正性を確保することです。
出題当時のシステム監査基準(平成16年版)では、システム監査人は、監査結果の適正性を確保するために、適切な品質管理を行わなければならないとされていました。見分ける軸は、品質管理が何の品質を守るためのものかです。ここでいう品質は、監査対象の情報システムの品質ではなく、監査という業務そのものの品質です。監査計画の立て方や手続の実施、監査調書の作成、結論の導き方などを点検し、監査の結論が十分な根拠に基づく適正なものになるようにすることが、品質管理の主な目的です。守る対象は監査結果、と押さえると、ほかの目的と混同しにくくなります。
ほかの選択肢はなぜ違うのか
- ア監査時期,範囲,手続などについてのシステ…:監査の時期や範囲、手続などを定めたシステム監査計画の立案は、監査を進めるための作業そのものです。品質管理はその計画や実施の適切さを点検する側の活動であり、計画の立案を目的とするものではありません。
- ウシステム監査で入手した情報の機密性を維持…:監査で入手した情報の機密性を守ることは、監査人が負う守秘の義務に関わる事項です。大切な事項ではありますが、監査業務の品質管理が主に目指すものとは別の話です。
- エシステム監査の実施を通して,情報システム…:情報システムの品質向上は、監査の結果として期待できる効果の一つです。監査業務の品質管理は、監査対象ではなく監査そのものの質を保つための活動なので、主な目的とはいえません。
この問題の用語
- システム監査基準システム監査を行う人が守るべき進め方をまとめた指針。誰がやっても同じ水準で点検できるように、手順と心構えを定めています。
- 監査調書監査人が行った監査手続の、実施記録のことをいいます。監査意見の根拠となるもので、基準書をまとめたものではありません。
- 機密性許された人だけが情報に触れられる状態が保たれていること。完全性・可用性と並ぶ、情報セキュリティの三つの性質の一つです。
- 情報システム業務に必要なデータを集め、処理し、伝えるための仕組み全体です。コンピュータや通信網だけでなく、それを使う人や業務の手順も含みます。
出典:平成28年度 春期 システム監査技術者試験 午前Ⅱ 問1
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問12:フェールソフトに関する問題(情報システム)
- 令和7年度 秋期 午前Ⅱ 問7:システム監査基準に関する問題(監査調書)
- 令和7年度 秋期 午前Ⅱ 問5:品質管理に関する問題(システム監査基準)
- 令和5年度 秋期 午前Ⅱ 問1:監査報告書に記載すべきもの(機密性)
- 令和4年度 秋期 午前Ⅱ 問6:プライバシーマークに関する問題(機密性)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)