平成28年度 秋期 （特別措置試験） 問54

システム監査

システム監査基準に関する説明

• アシステム監査業務の品質を確保し，有効かつ効率的に監査業務を実施するための基準を定めたものである。
• イシステム監査において，情報システムの企画・開発・運用・保守というライフサイクルの中で，リスクを低減するコントロールを適切に整備，運用するための基準を定めたものである。
• ウシステム監査人が情報処理の現場での管理の適切性を判断するときの尺度として用いるための基準を定めたものである。
• エ組織体が効果的な情報セキュリティマネジメント体制を構築し，適切なコントロールを整備して運用するための基準を定めたものである。

この問題の用語

• システム監査基準システム監査を行う人が守るべき進め方をまとめた指針。誰がやっても同じ水準で点検できるように、手順と心構えを定めています。
• 情報セキュリティ管理基準監査で何を満たしていればよいかを判断する尺度になる基準。JIS Q 27001 と JIS Q 27002 に整合させて作られています。
• 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
• 情報システム業務に必要なデータを集め、処理し、伝えるための仕組み全体です。コンピュータや通信網だけでなく、それを使う人や業務の手順も含みます。
• 企画何のために作るのかを決め、進める形をまとめる最初の段階です。ここで業務の進め方そのものを見直すと、大きな改善につながります。
• 保守動いているシステムを使い続けられるように、点検や修正、更新を続ける作業です。障害の修正だけでなく、環境の変化に合わせた手直しも含みます。
• コントロール目的どおりに業務が進むように組み込む、決まりや点検、仕組みのことです。監査では、その整備と運用の状況が評価されます。
• 組織目的を果たすために、人が役割を分けて集まったまとまりのことです。分け方には機能別、事業部制、マトリックスなどの形があります。

出典：平成28年度 秋期 ITパスポート試験（特別措置試験） 問54

同じ用語が出る問題

• 令和8年度 問21：サイバーセキュリティ基本法の問題（情報セキュリティ管理基準）
• 令和7年度 問52：システム監査を行う監査人（監査人）
• 平成28年度 春期 （特別措置試験） 問39：システム監査人の役割に関する記述（システム監査基準）
• 平成27年度 春期 （特別措置試験） 問1（システム監査基準）
• 平成23年度 特別 問6（情報セキュリティ管理基準）

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）