平成29年度 春期 システム監査技術者試験 午前Ⅱ 問3
マネジメント／システム監査システム監査基準（平成16年）の前文に記述されている基準の利用目的はどれか。
出典：平成29年度 春期 システム監査技術者試験 午前Ⅱ 問3
- ア監査人の行為規範として，システム監査業務の品質を確保し，有効かつ効率的に監査を実施するために利用する基準である。
- イシステム監査人が監査上の判断の尺度として用いるために，情報セキュリティ監査基準と一体のものとして利用する基準である。
- ウ情報システムに保証を付与することを目的とした監査でなく，改善のための助言を行うことを目的とした監査に利用するための基準である。
- エ組織体の外部者に監査を依頼するシステム監査でなく，組織体の内部監査部門などが実施するシステム監査に利用するための基準である。
正解：ア
解説
システム監査基準（平成16年）の前文では，本基準がシステム監査人の行為規範として，システム監査業務の品質を確保し，有効かつ効率的に監査を実施するために利用されるものであることが示されている。情報セキュリティ監査基準は別途独立した基準であり，システム監査基準と一体のものとして利用することを前提としているわけではない。また，システム監査は情報システムに対する保証を付与すること及び改善のための助言を行うことの両方を目的とし得るものであり，保証を目的とした監査を除外するものではない。さらに，システム監査基準は組織体の内部監査部門が実施する監査だけでなく，外部の専門家に依頼して実施する監査にも共通して利用できる基準である。
選択肢ごとの解説
- ア正しい。システム監査基準（平成16年）の前文には，監査人の行為規範として，システム監査業務の品質を確保し，有効かつ効率的に監査を実施するために利用する基準である旨が示されています。
- イ誤り。情報セキュリティ監査基準はシステム監査基準とは別に策定された独立した基準であり，両者を一体のものとして利用することを前提としているわけではありません。
- ウ誤り。システム監査は，情報システムに保証を付与することを目的とした監査と，改善のための助言を行うことを目的とした監査の両方を対象としており，保証を目的とした監査を除外するものではありません。
- エ誤り。システム監査基準は，組織体の内部監査部門が実施するシステム監査だけでなく，外部の専門家に依頼して実施するシステム監査にも共通して利用できる基準です。