平成24年度 春期 システム監査技術者試験 午前Ⅱ 問21
マネジメント／システム監査“システム管理基準”に該当する記述はどれか。
出典：平成24年度 春期 システム監査技術者試験 午前Ⅱ 問21
- アITILというITサービスの品質向上のためのガイドラインを基に作成した，ITサービスマネジメントに関するフレームワークである。
- イ一般基準，実施基準及び報告基準から構成されており，一般基準ではシステム監査人の独立性や職業倫理について規定されている。
- ウシステム監査業務の品質を確保し，有効かつ効率的に監査を実施することを目的とした監査人の行為規範である。
- エ情報システム戦略に基づき，効果的な情報システム投資のための，また，リスクを低減するためのコントロールを適切に整備・運用するための実践規範である。
正解：エ
解説
“システム管理基準”は，組織体が情報システム戦略に基づいて効果的な情報システム投資を行うため，また，情報システムに関するリスクを低減するためのコントロールを適切に整備・運用するための実践規範として策定されたものです。監査人の行為規範や，一般基準・実施基準・報告基準から成る構成は，“システム監査基準”の説明です。
選択肢ごとの解説
- ア誤り。ITILを基に作成したITサービスマネジメントに関するフレームワークという説明は，“システム管理基準”には該当しません。
- イ誤り。一般基準，実施基準及び報告基準から構成され，一般基準でシステム監査人の独立性や職業倫理を規定しているのは，“システム監査基準”の説明です。
- ウ誤り。システム監査業務の品質確保と有効かつ効率的な監査の実施を目的とした監査人の行為規範という説明は，“システム監査基準”の説明です。
- エ正しい。情報システム戦略に基づき，効果的な情報システム投資のための，また，リスクを低減するためのコントロールを適切に整備・運用するための実践規範であることが，“システム管理基準”に該当する記述です。