平成23年度 特別 システム監査技術者試験 午前Ⅱ 問9
マネジメント／システム監査組織体が情報システムにまつわるリスクに対するコントロールを適切に整備・運用する目的として，“システム管理基準”に示されているものはどれか。
出典：平成23年度 特別 システム監査技術者試験 午前Ⅱ 問9
- アシステム監査業務の品質を確保し，有効かつ効率的に監査を実施するため
- イ情報システムが，組織体の目的を実現するように安全，有効かつ効率的に機能するため
- ウ情報セキュリティに係るリスクのマネジメントが効果的に実施されるよう，リスクマネジメントに基づくコントロールの整備・運用の状況を評価するため
- エリスクに対するコントロールをシステム監査人が評価し，保証又は助言を行い，ITガバナンスの実現に寄与するため
正解：イ
解説
“システム管理基準”は，組織体が情報システムにまつわるリスクに対するコントロールを適切に整備・運用することによって，情報システムが組織体の目的を実現するように安全，有効かつ効率的に機能することを確保するための実践規範です。
選択肢ごとの解説
- ア誤り。システム監査業務の品質を確保し，有効かつ効率的に監査を実施することを目的としているのは，“システム監査基準”です。
- イ正しい。情報システムが，組織体の目的を実現するように安全，有効かつ効率的に機能するようにすることが，“システム管理基準”に示されている目的です。
- ウ誤り。情報セキュリティに係るリスクマネジメントの実施状況を評価するという説明は，ISMS（JIS Q 27001）など情報セキュリティマネジメントの規格に関する内容です。
- エ誤り。システム監査人によるコントロールの評価や保証・助言を通じたITガバナンスの実現への寄与は，“システム監査基準”の目的です。