令和6年度 秋期 システム監査技術者試験 午前Ⅱ 問2

解説

デューデリジェンスとは，M&A（企業買収・合併）などの重要な意思決定に先立ち，買収対象企業の資産・負債・収益性・リスクなどを詳細に調査することであり，情報システムを対象とする場合は，買収などの対象に含まれる企業の情報システムの価値やリスクを評価することを指す。日常業務プロセスの信頼性確保やリスクマネジメントの構築，法令遵守の確保は，いずれも通常の内部統制やコンプライアンス活動であり，デューデリジェンスそのものの説明ではない。

選択肢ごとの解説

• ア正しい。企業買収などの重要な意思決定を行う場合に，買収などの対象に含まれる企業の情報システムの価値やリスクを評価することが，情報システムを対象としたデューデリジェンスの説明です。
• イ誤り。情報システムの入力，処理など，日常業務プロセスの信頼性を確保することは，内部統制（業務処理統制）の目的であり，デューデリジェンスの説明ではありません。
• ウ誤り。情報セキュリティに係るリスクマネジメントを構築することは，情報セキュリティマネジメントの活動であり，デューデリジェンスの説明ではありません。
• エ誤り。データにおける個人情報保護などの法令遵守を確保することは，コンプライアンス活動であり，デューデリジェンスの説明ではありません。