平成26年度 秋期 ITパスポート試験 問45
マネジメント／システム監査システム監査の説明として，適切なものはどれか。
出典：平成26年度 秋期 ITパスポート試験 問45
- アISO 9001品質マネジメントシステム規格に基づき実施する。
- イISO 14001環境マネジメントシステム規格への適合性を確認する。
- ウ監査ツールとしてITを利用する監査の総称である。
- エ情報システムのリスクに対するコントロールの整備状況，運用状況を検証又は評価する。
正解：エ
解説
システム監査は，情報システムに関わるリスクに対して，適切なコントロール（管理策）が整備され，運用されているかを，独立した立場から検証・評価し，改善に結び付ける活動です。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。ISO 9001 は品質マネジメントシステムの規格で，システム監査はこれに基づいて実施するものではありません。
- イ誤り。ISO 14001 は環境マネジメントシステムの規格で，その適合性の確認がシステム監査というわけではありません。
- ウ誤り。監査ツールとして IT を利用する監査は，システム監査ではなく，コンピュータ利用監査などの説明です。
- エ正しい。リスクに対するコントロールの整備状況や運用状況を検証・評価するのがシステム監査です。