平成26年度 秋期 （特別措置試験） 問45

✓ これが正解エ情報システムのリスクに対するコントロールの整備状況，運用状況を検証又は評価する。

解説

対象にするのか、道具に使うのかを取り違えないことです。

この監査が向き合う相手は、情報の仕組みに潜む危うさです。その危うさに備える手立てが整えられているか、そして整えただけでなく日々働いているかを確かめ、評価します。紛らわしい言葉が三つ並びますが、見分け方は一本で足ります。何を相手にしているかで名づけられた言葉と、何を用いて行うかで名づけられた言葉に割るのです。システム監査は前者にあたります。この監査を行う人は、確かめる相手から独立していなければなりません。自分が組んだものを自分で評価すれば、甘くなるからです。手順は、計画を立て、証拠を集め、意見をまとめ、報告し、後から改善を促すという順で進みます。似た言葉が並ぶときは、相手で名づけたのか、手立てで名づけたのかを最初に見分けます。この一手を先に置くだけで、迷う肢が半分に減ります。

ほかの選択肢はなぜ違うのか

• アISO 9001品質マネジメントシステム…：品質を保つ仕組みが規格に沿っているかを審査する話です。拠って立つ基準そのものが違います。出来映えを保つ体制が決まりどおりかを見てもらう話を問われたなら、こちらが答えになります。認証を受けるための審査として行われています。
• イISO 14001環境マネジメントシステ…：環境への負荷を抑える仕組みを審査する話です。これも別の規格に基づく審査になります。自然への負担を減らす取組みを外から見てもらう話を問われたなら、こちらです。こちらにも、認証を受けるための決まりが別に用意されています。
• ウ監査ツールとしてITを利用する監査の総称…：コンピュータを道具として使って行う監査の総称です。道具で名づけた言葉であって、対象で名づけた言葉ではありません。監査そのものをコンピュータの力で手早く行う話を問われたなら、こちらになります。大量の台帳を丸ごと調べられるのが強みです。