平成27年度 春期 基本情報技術者試験 午前 問59

解説

システム監査は，ITに係る内部統制（情報システムの整備・運用状況）が適切に機能しているかを評価・検証するものです。データベースの入力・更新における正確性確保の方法は，情報システムの統制活動そのものであり，システム監査の直接の対象となります。人事考課や中期経営計画の策定経緯，生産設備の見直し状況は，IT統制そのものではなく，業務監査など他の監査の対象となる事項です。

選択肢ごとの解説

• ア誤り。中期経営計画の策定の経緯は経営監査の対象であり，ITに係る内部統制の評価を目的とするシステム監査の直接の対象ではありません。
• イ誤り。従業員の人事考課の結果は人事監査の対象であり，ITに係る内部統制を評価するシステム監査の直接の対象ではありません。
• ウ誤り。生産設備の見直しの状況は業務監査の対象であり，ITに係る内部統制を評価するシステム監査の直接の対象ではありません。
• エ正しい。データベースの入力・更新における正確性確保の方法は，情報システムに関わる内部統制そのものであり，システム監査の対象となります。