令和6年度 秋期 システム監査技術者試験 午前Ⅱ 問4
マネジメント／システム監査システム監査基準（令和5年）に従い，監査目的に基づいて，ガバナンス，マネジメント，コントロールの視点から検証を行う。“マネジメントの視点”から検証する項目はどれか。
出典：令和6年度 秋期 システム監査技術者試験 午前Ⅱ 問4
- アIT戦略と経営戦略が整合しているか，新技術や技術革新を経営戦略推進のために適時適切に利活用できているか。
- イIT投資管理や情報セキュリティ対策がPDCAサイクルに基づいて，組織体全体として適切に管理されているか。
- ウ規程に従った承認手続が実施されているか，異常なアクセスを検出した際に適時に対処及び報告が行われているか。
- エ組織の業務プロセスなどにおいて，リスクに応じた統制が適切に組み込まれ，機能しているか。
正解：イ
解説
システム監査基準（令和5年）では，監査の目的に基づき，ガバナンス，マネジメント，コントロールの三つの視点から検証を行うとされている。ガバナンスの視点はIT戦略と経営戦略の整合性など経営レベルの意思決定に関する視点，マネジメントの視点はIT投資管理や情報セキュリティ対策などがPDCAサイクルに基づき組織体全体として適切に管理されているかという視点，コントロールの視点は個々の業務やシステムにおける具体的な統制の実施状況に関する視点である。
選択肢ごとの解説
- ア誤り。IT戦略と経営戦略の整合性や新技術の利活用の観点は，経営レベルの意思決定に関する“ガバナンスの視点”から検証する項目です。
- イ正しい。IT投資管理や情報セキュリティ対策がPDCAサイクルに基づいて組織体全体として適切に管理されているかは，“マネジメントの視点”から検証する項目です。
- ウ誤り。規程に従った承認手続の実施や異常なアクセス検出時の対処・報告は，個々の統制の実施状況に関する“コントロールの視点”から検証する項目です。
- エ誤り。業務プロセスにおいてリスクに応じた統制が組み込まれ機能しているかは，個々の統制の実施状況に関する“コントロールの視点”から検証する項目です。