システム監査｜ITパスポート試験

この分野には 108問あります。くり返し出ているものから並べています。

この分野だけ解く

この分野でくり返し出ている用語はシステム監査（60問）・内部統制（43問）・監査人（31問）・ITガバナンス（22問）・モニタリング（12問）です。問題が多い回は令和8年度（5問）・令和7年度（5問）・令和6年度（5問）です。

この分野で出た問題

平成23年度秋期問3613回出題内部統制に関する記述 a 〜 c のうち，適切なものだけを全て挙げたものはどれか。
令和4年度問535回出題a〜dのうち，システム監査人が，合理的な評価・結論を得るために予備調査や本調査のときに利用する調査手段に関する記述として，適切なものだけを全て挙げたものはどれか。
令和6年度問425回出題システム監査人の役割として，適切なものだけを全て挙げたものはどれか。
平成31年度春期問434回出題内部統制の考え方に関する記述a〜dのうち，適切なものだけを全て挙げたものはどれか。
平成26年度秋期問40A社の内部監査人が同社の事業継続計画（BCP）についてシステム監査を行った。システム監査の指摘事項として，コンピュータ電源のバックアップ対策において，システム運用部門が管理する無停電電源装置のバッテリーに一部劣化が生じていることが挙げられた。この指摘事項に対して改善を行う責任者は誰か。
令和7年度問52A社は会計システムの再構築のプロジェクトを立ち上げ，システム開発をB社に外部委託している。B社から納品される成果物の検収において，プロジェクトの品質管理に係る手続を遵守しているかどうかのシステム監査を行う監査人として，適切な者は誰か。
平成23年度秋期問52IT を利用した業務処理の統制のうち，ソフトウェアによる自動処理と人手による処理を組み合わせた統制について記述しているものはどれか。
平成21年度春期問52IT ガバナンスについて説明したものはどれか。
平成23年度秋期問50IT ガバナンスを説明したものはどれか。
平成24年度秋期問34IT ガバナンスを説明したものはどれか。
平成25年度春期問31IT 統制は，IT に係る全般統制や業務処理統制などに分類される。全般統制はそれぞれの業務処理統制が有効に機能する環境を保証する統制活動のことをいい，業務処理統制は業務を管理するシステムにおいて承認された業務が全て正確に処理，記録されることを確保するための統制活動のことをいう。統制活動に関する記述のうち，全般統制に当たるものはどれか。
平成25年度秋期問28IT 統制は，IT に係る全般統制や業務処理統制などに分類される。全般統制はそれぞれの業務処理統制が有効に機能する環境を保証する統制活動のことをいい，業務処理統制は業務を管理するシステムにおいて承認された業務が全て正確に処理，記録されることを確保するための統制活動のことをいう。統制活動に関する記述のうち，業務処理統制に当たるものはどれか。
令和5年度問53ITが適切に活用されるために企業が実施している活動を，ルールを決める活動と，ルールに従って行動する活動に分けたとき，ルールを決める活動に該当するものはどれか。
平成27年度春期問42ITガバナンスについて記述したものはどれか。
令和6年度問53ITガバナンスに関する次の記述中の a に入れる字句として，最も適切なものはどれか。
令和3年度問49ITガバナンスに関する次の記述中のaに入れる，最も適切な字句はどれか。
令和4年度問40ITガバナンスに関する記述として，最も適切なものはどれか。
平成30年度春期問40ITガバナンスに関する記述として，適切なものはどれか。
平成28年度春期問35ITガバナンスの実現を目的とした活動の事例として，最も適切なものはどれか。
令和8年度問41ITガバナンスの活動において，取締役会等のリーダーシップに関するリスクの記述として，最も適切なものはどれか。
平成28年度秋期問51ITガバナンスの説明として，最も適切なものはどれか。
平成29年度春期問49ITガバナンスの説明として，最も適切なものはどれか。
令和2年度 10月問45ITガバナンスの説明として，最も適切なものはどれか。
平成30年度春期問49ITガバナンスの説明として，適切なものはどれか。
平成28年度春期問45IT統制は，ITに係る業務処理統制や全般統制などに分類される。業務処理統制は業務を管理するシステムにおいて，承認された業務が全て正確に処理，記録されることを確保するための統制活動のことをいい，全般統制はそれぞれの業務処理統制が有効に機能する環境を保証する統制活動のことをいう。購買業務システムなどの自社システムを開発・運用などしている企業における統制活動に関する記述のうち，業務処理統制に当たるものはどれか。
平成24年度春期問37X 社の社長である A 氏は，新たに構築した自社の情報システムの信頼性や安全性などを確認するために，監査人の M 氏にシステム監査を依頼した。監査終了後，M 氏のシステム監査報告書の提出先として，適切なものはどれか。
平成26年度春期問96〔中問C・稟議システム〕〔マネジメント〕
平成31年度春期問50ある事業者において，情報資産のライフサイクルに従って実施される情報セキュリティ監査を行うことになった。この対象として，最も適切なものはどれか。
平成22年度春期問38ある企業では，業務を遂行する上で違法行為や不正，ミスやエラーなどを防止し，組織が健全かつ有効・効率的に運営されるように基準や業務手続を定め，管理・監視を行うことにした。これを表すものとして最も適切なものはどれか。
平成30年度秋期問55ある食品メーカでは，食品業界で示された安全基準にのっとって業務を行っている。安全基準の改定があったので，社内の基準も対応して改定した。これは内部統制の四つの目的のうち，どれに該当するか。
令和4年度問37システムによる内部統制を目的として，幾つかの機能を実装した。次の処理は，どの機能の実現例として適切か。
平成29年度秋期問50システム監査では，監査部門だけではなく被監査部門にも相応の役割がある。被監査部門が実施するものはどれか。
令和6年度問48システム監査で用いる判断尺度の選定方法に関する記述として，最も適切なものはどれか。
令和8年度問51システム監査において，各部署の外部媒体の管理状況について調査することにした。システム監査を，監査計画，予備調査，本調査，評価・結論のプロセスに分けて実施するとき，収集した結果に基づき，外部媒体の管理状況についての監査意見を検討するプロセスはどれか。
平成29年度春期問51システム監査における被監査部門の役割として，適切なものはどれか。
平成27年度春期問39システム監査における評価に関する記述のうち，適切なものはどれか。
平成29年度春期問46システム監査に当たるものはどれか。
平成26年度春期問50システム監査に必要なプロセスのうち，システム監査人が実施するものはどれか。
平成29年度秋期問44システム監査に関する説明として，適切なものはどれか。
平成24年度秋期問35システム監査の内容として，適切なものはどれか。
平成23年度特別問42システム監査の実施に関する記述として，適切なものはどれか。
平成25年度春期問51システム監査の実施内容に関する記述のうち，適切なものはどれか。
平成30年度春期問42システム監査の実施後に，評価結果を受けて被監査部門がまとめるものとして，適切なものはどれか。
平成26年度春期問31システム監査の対象に関する記述として，適切なものはどれか。
令和3年度問38システム監査の手順に関して，次の記述中のa，bに入れる字句の適切な組合せはどれか。
平成31年度春期問55システム監査の業務は，監査計画の立案，監査証拠の入手と評価，監査手続の実施，監査報告書の作成，フォローアップのプロセスに分けられる。これらのうち，適切な対策の実施を指導するプロセスはどれか。
平成22年度秋期問36システム監査の流れの中で，被監査側が実施するものはどれか。
令和2年度 10月問41システム監査の目的に関して，次の記述中のa，bに入れる字句の適切な組合せはどれか。
令和6年度問55システム監査の目的に関する記述として，適切なものはどれか。
令和元年度秋期問36システム監査の目的はどれか。
平成26年度秋期問45システム監査の説明として，適切なものはどれか。
平成27年度秋期問35システム監査は，監査対象から独立かつ客観的立場のシステム監査人が情報システムを総合的に点検及び評価する。ある企業の経営者から依頼され実施したシステム監査の結果，現在の情報システムの有効性に問題があることが発見された。システム監査人が，助言及び勧告する相手として，最も適切な者は誰か。
平成30年度春期問45システム監査を実施することになり監査チームを編成した。チームに参画する全ての監査人に対して，共通して求められる要件はどれか。
平成24年度秋期問51システム監査人には独立かつ専門的な立場が求められる。自社内のシステム監査を実施するとき，システム監査人の独立性に反する事例はどれか。
平成28年度春期問39システム監査人の役割に関する記述として，適切なものはどれか。
平成21年度春期問44システム監査人の役割はどれか。
平成27年度秋期問36システム監査人の職業倫理に照らしてふさわしくない行為はどれか。
令和5年度問37システム監査人の行動規範に関して，次の記述中のa，bに入れる字句の適切な組合せはどれか。
平成28年度秋期問54システム監査人の行動規範を定めたシステム監査基準に関する説明として，適切なものはどれか。
平成25年度春期問47システム監査人は，監査対象者と利害関係を有することは許されない。そのことを何と呼ぶか。
平成28年度春期問37システム開発部門のシステム監査における実施事項はどれか。
令和6年度問54事業活動に関わる法令の遵守などを目的の一つとして，統制環境，リスクの評価と対応，統制活動，情報と伝達，モニタリング，ITへの対応から構成される取組はどれか。
平成31年度春期問39企業などの競争力を高めるために，情報システム戦略の策定及び実行を統制するものとして，最も適切なものはどれか。
平成29年度秋期問49企業においてITガバナンスを確立させる責任者は誰か。
平成27年度秋期問39企業におけるIT 統制に関する次の記述中の a に入れる最も適切な字句はどれか。
令和元年度秋期問53企業におけるITガバナンスを構築し，推進する責任者として，適切な者は誰か。
平成26年度秋期問34企業におけるガバナンスには，ITガバナンスとコーポレートガバナンスなどがある。ITガバナンスの位置付けとして適切な説明はどれか。
平成22年度春期問42企業の内部監査の一環で実施されるシステム監査の内容として，適切なものはどれか。
令和8年度問40企業の活動に関する記述のうち，内部統制の活動内容として，最も適切なものはどれか。
平成24年度春期問47会社の情報システムの安全性，信頼性などを第三者が点検，評価し，必要があれば当該第三者が点検，評価の対象者に助言，勧告をするものはどれか。
平成26年度秋期問41会計システムに次のようなアクセスの記録を蓄積する機能があるとき，この蓄積された情報を利用して実施するシステム監査の目的として，適切なものはどれか。
令和5年度問52会計監査の目的として，最も適切なものはどれか。
平成23年度特別問34個人情報保護に関するシステム監査が実施された。この監査において，営業部門では，情報システムから出力した顧客リストを，全社で定めたルールどおりに取り扱っていないとの指摘を受けた。指摘事項に基づく改善計画の策定責任者はだれか。
平成25年度秋期問38内部監査として社内で実施したシステム監査の結果を踏まえて行われる改善活動のうち，システム監査人が実施するものはどれか。
平成22年度秋期問35内部統制が有効に機能していることを継続的に評価するプロセスはどれか。
令和5年度問50内部統制において，不正防止を目的とした職務分掌に関する事例として，最も適切なものはどれか。
令和元年度秋期問37内部統制におけるモニタリングの説明として，適切なものはどれか。
平成30年度春期問52内部統制における相互けん制を働かせるための職務分掌の例として，適切なものはどれか。
平成21年度秋期問49内部統制に関する記述として，適切なものはどれか。
令和7年度問53内部統制の基本的要素の一つである“ITへの対応”に関する記述として，最も適切なものはどれか。
平成28年度秋期問44内部統制の整備で文書化される，業務規定やマニュアルのような個々の業務内容についての手順や詳細を文章で示したものはどれか。
平成26年度秋期問43内部統制の整備と運用に関する基本方針に基づいて，内部統制を整備，運用する役割と責任を有している人又は組織として，適切なものはどれか。
平成29年度春期問44内部統制の構築に関して，次の記述中のa，bに入れる字句の適切な組合せはどれか。
平成27年度春期問33内部統制の観点から，担当者間で相互けん制を働かせることで，業務における不正や誤りが発生するリスクを減らすために，担当者の役割を決めることを何というか。
平成23年度特別問39内部統制の説明として，適切なものはどれか。
平成29年度秋期問54内部統制を機能させるための方策として，適切なものはどれか。
平成24年度春期問36内部統制を考慮した職務分掌として，適切なものはどれか。
平成23年度特別問43内部統制機能を構築するに当たって，仕事の役割分担や仕事の権限を明確にすることを何というか。
令和7年度問43営業部門の営業員が出張する際の出張旅費の手続に関して，組織間でけん制を日常的に実施している状況の記述として，最も適切なものはどれか。
平成25年度秋期問37図に示す情報システムライフサイクルのうち，システム監査の監査対象として適切な工程はどれか。ここで，各矢印は監査対象の範囲を示す。
平成22年度春期問45基本方針に基づいて内部統制を整備及び運用する役割と最終責任を有する者はだれか。
令和2年度 10月問48委託に基づき他社のシステム監査を実施するとき，システム監査人の行動として，適切なものはどれか。
平成31年度春期問44情報システムに関わる業務a〜cのうち，システム監査の対象となり得る業務だけを全て挙げたものはどれか。
平成27年度春期問40情報システムのリスクに対するコントロールが適切に整備運用されていることを検証するための手段として，最も適切なものはどれか。
令和8年度問35情報システムの企画，開発，運用，保守に関わるマネジメントとプロセスに対して，ITガバナンスにおける経営陣の活動として，評価，指示，モニターを実施する必要がある。ITガバナンスにおける経営陣の活動に関する記述として，適切なものだけを全て挙げたものはどれか。
平成22年度秋期問39情報システムの運用状況を監査する場合，監査人として適切な立場の者はだれか。
平成30年度秋期問53情報システム部がシステム開発を行い，品質保証部が成果物の品質を評価する企業がある。システム開発の進捗は管理部が把握し，コストの実績は情報システム部から経理部へ報告する。現在，親会社向けの業務システムの開発を行っているが，親会社からの指示でシステム開発業務に対するシステム監査を実施することになり，社内からシステム監査人を選任することになった。システム監査人として，最も適切な者は誰か。
令和2年度 10月問52情報システム部門が受注システム及び会計システムの開発・運用業務を実施している。受注システムの利用者は営業部門であり，会計システムの利用者は経理部門である。財務報告に係る内部統制に関する記述のうち，適切なものはどれか。
令和7年度問38情報セキュリティ監査の説明として，最も適切なものはどれか。
令和3年度問55有料のメールサービスを提供している企業において，メールサービスに関する開発・設備投資の費用対効果の効率性を対象にしてシステム監査を実施するとき，システム監査人が所属している組織として，最も適切なものはどれか。
令和元年度秋期問44業務処理時間の短縮を目的として，運用中の業務システムの処理能力の改善を図った。この改善が有効であることを評価するためにシステム監査を実施するとき，システム監査人が運用部門に要求する情報として，適切なものはどれか。
平成26年度春期問39構築された内部統制の整備状況を評価するために，リスクコントロールマトリクスを利用する。リスクコントロールマトリクスの利用に関する次の記述中の，a，b に入れる字句の適切な組合せはどれか。
令和8年度問47監査を会計監査，業務監査，情報セキュリティ監査，システム監査に分けたとき，システム監査に関する記述として，最も適切なものはどれか。
平成28年度秋期問40監査を，業務監査，システム監査，情報セキュリティ監査に分類したとき，監査の目的に関する記述a〜dと監査の種類の適切な組合せはどれか。
平成30年度秋期問45監査役が行う監査を，会計監査，業務監査，システム監査，情報セキュリティ監査に分けたとき，業務監査に関する説明として，最も適切なものはどれか。
平成23年度秋期問45社内でのシステム監査実施部門の位置付けとして，適切なものはどれか。
令和7年度問51社内で開発及び運用を行っている経理システムの内部監査を実施するとき，システム監査人として，最も適切なものはどれか。
平成30年度秋期問41適切なITガバナンスを構築するための役割①〜④に関して，それを担う経営者と情報システム部門の責任者の分担の適切な組合せはどれか。

正解と解説は、答え合わせのあとに出ます。

年度から解く

この分野の問題は 29年度ぶんの試験から出ています。いちばん新しいのは令和8年度です。年度別に解くと、回ごとにまとめて解けます。