平成30年度 春期 システム監査技術者試験 午前Ⅱ 問6

解説

システム管理基準（平成16年）は，組織体が情報システムにまつわるリスクに対するコントロールを適切に整備し運用する目的として，情報システムが，組織体の目的を実現するように安全，有効かつ効率的に機能することを掲げている。システム監査業務の品質確保はシステム監査基準の目的，情報セキュリティリスクマネジメントの評価やITガバナンス実現への寄与は，いずれもシステム監査（人）の活動に関する記述であって，情報システムに対するコントロールの整備・運用そのものの目的として示されているものではない。

選択肢ごとの解説

• ア誤り。システム監査業務の品質を確保し，有効かつ効率的に監査を実施することは，システム監査基準が掲げるシステム監査の目的であり，コントロールの整備・運用の目的として示されているものではありません。
• イ正しい。情報システムが，組織体の目的を実現するように安全，有効かつ効率的に機能することは，システム管理基準（平成16年）が示す，情報システムにまつわるリスクに対するコントロールを整備・運用する目的です。
• ウ誤り。リスクマネジメントに基づくコントロールの整備・運用状況を評価することは，システム監査人などが行う評価活動の説明であり，コントロールを整備・運用する目的そのものの記述ではありません。
• エ誤り。システム監査人がコントロールを評価し，保証又は助言を行ってITガバナンスの実現に寄与することは，システム監査の役割に関する記述であり，コントロールの整備・運用そのものの目的として示されているものではありません。