令和3年度 秋期 システム監査技術者試験 午前Ⅱ 問4

解説

システム監査基準（平成30年）は，システム監査人が監査を実施する際に遵守すべき行為規範を定めたものであり，監査の品質を確保するための拠り所となる。これに対し，情報システムのガバナンス・マネジメント・コントロールを点検・評価・検証する際の判断尺度となるのはシステム管理基準であり，両基準は対をなす関係にある。

選択肢ごとの解説

• ア誤り。監査ポイントを網羅したチェックリストという性格のものではなく，システム監査基準は監査人の行為の規範を定めたものです。
• イ正しい。システム監査人の行為規範であることが，システム監査基準（平成30年）の説明です。
• ウ誤り。システム監査の効率的・効果的遂行を可能にする監査上の判断尺度となるものは，システム管理基準の説明です。
• エ誤り。システムの品質を確保するための管理指針という性格のものではありません。