平成23年度 特別 応用情報技術者試験 午前 問57
マネジメント／システム監査“システム監査基準”における，組織体がシステム監査を実施する目的はどれか。
出典：平成23年度 特別 応用情報技術者試験 午前 問57
- ア外部の専門企業によるテストによって，社内ネットワーク環境の脆弱性を知り，ネットワーク環境を整備する。
- イ自社の強み・弱み，自社を取り巻く機会・脅威を整理し，新たな経営戦略・事業分野を設定する。
- ウ情報システムにまつわるリスクに対するコントロールの整備・運用状況を評価し，改善につなげることによって，ITガバナンスの実現に寄与する。
- エソフトウェア開発の生産性のレベルを客観的に知り，開発組織の能力を向上させるために，より高い生産性レベルを目指して取り組む。
正解：ウ
解説
“システム監査基準”において，システム監査は，情報システムに関わるリスクに対するコントロールの整備・運用状況を独立した立場から評価し，改善につなげることで，組織体のITガバナンスの実現に寄与することを目的としています。
選択肢ごとの解説
- ア誤り。これは外部専門機関によるペネトレーションテストなど，個別の脆弱性診断の説明であり，システム監査そのものの目的ではありません。
- イ誤り。これはSWOT分析など，経営戦略策定のための分析の説明です。
- ウ正しい。システム監査は，情報システムに関するリスクへのコントロールの整備・運用状況を評価し，改善につなげることでITガバナンスの実現に寄与することを目的とします。
- エ誤り。これはソフトウェアプロセス成熟度評価（CMMIなど）の説明です。