令和6年度 春期 午前Ⅱ 問14

✓ これが正解アシステム監査が効果的かつ効率的に行われるために，システム監査のあるべき体制や実施方法等を示したもの

解説

システム監査基準は、監査のあるべき体制や実施方法等を示したものです。

システム監査基準とシステム管理基準は、名前が似ていますが役割が違います。軸は、監査をする側のための基準か、監査される情報システムを評価するための物差しかです。システム監査基準は、システム監査を効果的かつ効率的に行うために、監査の体制の整え方や、監査計画の立て方、監査の実施と報告の進め方などを示したもので、監査する側の行動のよりどころです。一方、ガバナンスやマネジメント、コントロールを点検・評価・検証するときの判断の尺度になるのはシステム管理基準です。誰のための基準かで二つを分けておくと見分けやすくなります。

ほかの選択肢はなぜ違うのか

• イシステム監査の信頼性を保つために，システ…：監査人が持つべき専門的な知識や技能は、監査を行う体制を整えるうえでの要素の一つです。基準全体は体制や実施方法まで含んでおり、知識・技能の水準を定めたものという説明では範囲が狭すぎます。
• ウ情報システムのガバナンス，マネジメント，…：この記述が示すのは、監査人が情報システムの良し悪しを判定するときに当てる物差しで、それを担うのはシステム管理基準です。監査をどう進めるかという監査人の側の手順や体制を述べたものではありません。
• エ情報システムの利活用において共通して留意…：情報システムの利活用で共通して留意すべき事項を体系化したものは、情報システムを使う組織の側が参照する内容です。監査する側の体制や実施方法を示すシステム監査基準の説明にはなりません。