平成28年度 春期 午前 問60

✓ これが正解ウ情報システムにまつわるリスクに対するコントロールの整備・運用状況を評価し，改善につなげることによって，IT ガバナンスの実現に寄与する。

解説

コントロールを評価し、ITガバナンスの実現に寄与することです。

システム監査基準は、組織体が自ら情報システムを調べて、改善につなげる営みの目的と原則を定める文書です。この基準に照らして問われているのは、監査を実施することで組織が何を得るのかという狙いにあります。判定の軸は、その狙いが、情報システムに関わる不確実性への統制の整い方を評価し、経営の側の統制、すなわち IT ガバナンスの実現に寄与するところに置かれているかどうかです。監査は自らを分析して事業戦略を組み直す営みや、脆弱性を洗い出して基盤を整える営み、開発の生産性を測って組織能力を高める営みとは目的が違います。これらはそれぞれ経営分析や技術試験、能力測定の場面の話で、統制の整備と運用の妥当さを独立の立場で評価し、経営に還元するという監査の狙いとは切り分けられます。だから、情報システムにまつわるリスクに対するコントロールの整備と運用状況を評価し、改善につなげることによって IT ガバナンスの実現に寄与する、と述べた記述が当たりました。

ほかの選択肢はなぜ違うのか

• ア自社の強み・弱み，自社を取り巻く機会・脅…：自社の強み・弱み、自社を取り巻く機会・脅威を整理し、新たな経営戦略・事業分野を設定すると述べています。経営分析と戦略立案の営みで、情報システムの統制を独立の立場で評価するという監査の狙いとは扱う対象と局面が違います。
• イシステム運用部門によるテストによって，社…：システム運用部門によるテストによって、社内ネットワーク環境の脆弱性を知り、ネットワーク環境を整備すると述べています。運用側が自ら弱点を測って基盤を整える営みで、独立の立場で統制を評価する監査の狙いには当たりません。
• エソフトウェア開発の生産性のレベルを客観的…：ソフトウェア開発の生産性のレベルを客観的に知り、開発組織の能力を向上させるために、より高い生産性レベルを目指して取り組むと述べています。能力測定と改善の営みで、統制の整備と運用状況を評価するという監査の狙いとは局面が違います。