平成27年度 春期 システム監査技術者試験 午前Ⅱ 問20

解説

“システム管理基準”は，経済産業省が策定した基準であり，組織体が情報システム戦略に基づいて，効果的な情報システムの投資対効果を実現するとともに，情報システムに関するリスクを低減するためのコントロールを適切に整備し，運用するための実践規範として位置付けられている。ITILを基にしたITサービスマネジメントのフレームワークという説明，一般基準・実施基準・報告基準から構成されるという説明，監査人の行為規範であるという説明は，いずれも“システム監査基準”に関する説明であり，“システム管理基準”の説明ではない。

選択肢ごとの解説

• ア誤り。ITILというITサービスの品質向上のためのガイドラインを基に作成したITサービスマネジメントに関するフレームワークは，ITILそのもの又はこれに基づく別のフレームワークの説明であり，“システム管理基準”の説明ではありません。
• イ誤り。一般基準，実施基準及び報告基準から構成され，一般基準でシステム監査人の独立性や職業倫理を規定しているのは，“システム監査基準”の説明であり，“システム管理基準”の説明ではありません。
• ウ誤り。システム監査業務の品質を確保し，有効かつ効率的に監査を実施することを目的とした監査人の行為規範は，“システム監査基準”の説明であり，“システム管理基準”の説明ではありません。
• エ正しい。情報システム戦略に基づき，効果的な情報システム投資のための，また，リスクを低減するためのコントロールを適切に整備・運用するための実践規範であるという説明が，“システム管理基準”に該当します。