令和7年度 秋期 システム監査技術者試験 午前Ⅱ 問4
マネジメント/システム監査システム監査基準(令和5年)の説明として,適切なものはどれか。
出典:令和7年度 秋期 システム監査技術者試験 午前Ⅱ 問4
- アシステム監査が効果的かつ効率的に行われるために,システム監査のあるべき体制や実施方法等を示したもの
- イシステム監査の信頼性を保つために,システム監査人が保持すべき情報システム及びシステム監査に関する専門的知識・技能の水準を定めたもの
- ウ情報システムのガバナンス,マネジメント,コントロールを点検・評価・検証する際の判断の尺度となるもの
- エ情報システムの利活用において共通して留意すべき事項を体系化・一般化してまとめたもの
正解:ア
解説
システム監査基準(令和5年)は,システム監査が効果的かつ効率的に行われるようにするために,システム監査のあるべき体制や実施方法等の規範を体系化したものです。これに対し,情報システムのガバナンス,マネジメント,コントロールを点検・評価・検証する際の判断の尺度となるものはシステム管理基準であり,両基準は対をなす位置付けとされています。
選択肢ごとの解説
- ア正しい。システム監査が効果的かつ効率的に行われるために,システム監査のあるべき体制や実施方法等を示したものが,システム監査基準の説明です。
- イ誤り。システム監査人が保持すべき情報システム及びシステム監査に関する専門的知識・技能の水準を定めたものは,別の枠組み(スキル標準等)の説明です。
- ウ誤り。情報システムのガバナンス,マネジメント,コントロールを点検・評価・検証する際の判断の尺度となるものは,システム管理基準の説明です。
- エ誤り。情報システムの利活用において共通して留意すべき事項を体系化・一般化してまとめたものは,システム管理基準の説明です。