令和7年度 秋期 午前Ⅱ 問4

✓ これが正解アシステム監査が効果的かつ効率的に行われるために，システム監査のあるべき体制や実施方法等を示したもの

解説

システム監査基準は、監査のあるべき体制や実施方法等を示したものです。

システム監査に関わる基準には、監査を行う側の拠り所と、監査される側を評価するときの物差しという二つの役割があります。見分ける軸は、その文書が誰の行動を定めているかです。システム監査基準（令和5年）は、システム監査が効果的かつ効率的に行われるよう、システム監査のあるべき体制や実施方法などを示したもので、監査を行う人と組織の側に向けた基準です。一方、情報システムのガバナンスやマネジメント、コントロールを点検・評価するときの判断の尺度に当たるのは、システム管理基準のほうです。監査基準は監査人の進め方、管理基準は監査対象を評価する物差し、と向き先で分けて覚えると混同しにくくなります。

ほかの選択肢はなぜ違うのか

• イシステム監査の信頼性を保つために，システ…：監査人が保持すべき専門的な知識と技能の水準を定めた文書という説明です。システム監査基準は監査の体制や実施方法の全体を示すもので、知識や技能の水準を定めることに範囲を絞った文書ではなく、説明の主眼がずれています。
• ウ情報システムのガバナンス，マネジメント，…：ガバナンス、マネジメント、コントロールを点検・評価・検証する際の判断の尺度という説明は、システム管理基準が担う役割です。監査人が監査対象に当てる物差しであって、監査の進め方を示すものではありません。
• エ情報システムの利活用において共通して留意…：情報システムの利活用で共通して留意すべき事項を体系化・一般化したものという説明は、情報システムを使い管理する組織体の側に向けた文書の性格です。監査を行う人や組織の体制、手順を示すシステム監査基準とは向き先が違います。