令和3年度 秋期 午前Ⅱ 問4

✓ これが正解イシステム監査人の行為規範である。

解説

システム監査基準（平成30年）は、システム監査人の行為規範です。

設問が引くシステム監査基準（平成30年）は、システム監査業務の品質を確保し、有効かつ効率的な監査を実現するための、システム監査人の行為規範と位置付けられています。監査人がどのような姿勢で、どのような手順を踏んで監査を進め、どう報告するかを定めたものです。これと対になるのがシステム管理基準で、情報システムのガバナンスやマネジメントについて望ましい姿を示し、監査の場面では監査上の判断尺度として使われます。見分ける軸は、監査人の振る舞いを律するのか、監査対象の状態を評価する物差しになるのかという点です。監査基準は人の規範、管理基準は対象の物差しと覚えると混同しません。

ほかの選択肢はなぜ違うのか

• ア監査ポイントを網羅したチェックリストであ…：監査ポイントを網羅したチェックリストは、個々の監査で監査人が手続を進めるために作る道具です。システム監査基準は、監査人の姿勢や監査の進め方そのものを定めたもので、点検項目を一覧にした文書ではありません。
• ウシステム監査の効率的・効果的遂行を可能に…：監査上の判断尺度として使われるのは、システム管理基準のほうです。情報システムの管理について望ましい状態を示した基準であり、監査人自身の行動を律するシステム監査基準とは役割が入れ替わっています。
• エシステムの品質を確保するための管理指針で…：システムの品質を確保するための管理指針は、情報システムを開発・運用する側が拠り所にする内容です。監査を行う人の行動を定めるシステム監査基準の説明にはならず、監査対象の管理に関する文書の性格を述べています。