平成28年度 春期 システム監査技術者試験 午前Ⅱ 問1

解説

システム監査基準では，システム監査業務の品質を確保するために，品質管理の体制を整備し，これを適切に運用することを求めている。ここでいう品質管理の主な目的は，個々のシステム監査業務が適切な監査計画，監査手続の実施及び監査調書の作成を経て行われることで，システム監査結果（監査意見や指摘事項）の適正性を確保することにある。監査計画の立案自体は品質管理の目的ではなく監査業務の一手続であり，機密情報の機密性維持は監査業務に付随する留意事項であって品質管理の主目的ではない。また，情報システムの品質向上への貢献はシステム監査全体が目指す効果であって，品質管理という管理活動そのものの目的ではない。

選択肢ごとの解説

• ア誤り。監査時期，範囲，手続などについてのシステム監査計画を立案することは，個々の監査業務における監査計画策定の手続であり，品質管理そのものの主な目的ではありません。
• イ正しい。システム監査業務の品質管理の主な目的は，システム監査結果の適正性を確保することです。
• ウ誤り。システム監査で入手した情報の機密性を維持することは，監査業務における留意事項の一つですが，品質管理の主な目的ではありません。
• エ誤り。情報システムの品質向上に貢献することは，システム監査の実施によって期待される効果であり，品質管理そのものの主な目的ではありません。