令和7年度 秋期 応用情報技術者試験 午前 問60
マネジメント／システム監査システム監査基準（令和5年）に従い，監査目的に基づいて，ガバナンス，マネジメント，コントロールの視点から検証・評価を行う。“コントロールの視点” から行う項目はどれか。
出典：令和7年度 秋期 応用情報技術者試験 午前 問60
- アIT 投資の結果が適切なリターンを生んでいるか。
- イ異常なアクセスを検出した際に適時に対処及び報告がなされているか。
- ウ情報セキュリティ対策が PDCA サイクルに基づいて適切に管理されているか。
- エ新技術や技術革新を経営戦略推進のために適時適切に利活用できているか。
正解：イ
解説
システム監査基準（令和5年）では，ガバナンスは経営者による方向付けと監視，マネジメントは計画・実行・評価という管理の仕組み，コントロールは業務の中に組み込まれた個々の統制活動が有効に機能しているか，という視点で検証・評価します。異常なアクセスを検出した際に適時に対処・報告がなされているかは，統制活動そのものが機能しているかを見るコントロールの視点です。
選択肢ごとの解説
- ア誤り。IT 投資が適切なリターンを生んでいるかは，経営者による方向付けと監視に関わるガバナンスの視点です。
- イ正しい。個々の統制活動が有効に機能しているかを見るコントロールの視点に該当します。
- ウ誤り。PDCA サイクルに基づいて適切に管理されているかは，管理の仕組みを問うマネジメントの視点です。
- エ誤り。新技術や技術革新を経営戦略推進のために利活用できているかは，ガバナンスの視点です。