平成26年度 春期 ITパスポート試験 問31
マネジメント／システム監査システム監査の対象に関する記述として，適切なものはどれか。
出典：平成26年度 春期 ITパスポート試験 問31
- ア一般の民間企業の情報システムは対象としない。
- イインターネットを使っていない情報システムは対象としない。
- ウ会計以外の業務については対象としない。
- エ情報システムを利用していない業務は対象としない。
正解：エ
解説
システム監査は，情報システムとその運用に関するリスクへの対応が適切かどうかを，独立した立場の監査人が評価する活動です。したがって，情報システムを利用していない業務は対象外です。民間企業か公的機関か，インターネットを使っているか，会計業務かどうかにかかわらず，情報システムを利用している業務は監査の対象になります。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。民間企業の情報システムも監査の対象になります。
- イ誤り。インターネットを使っていない情報システムも監査の対象になります。
- ウ誤り。会計業務に限らず，情報システムを利用している業務は広く対象になります。
- エ正しい。システム監査は情報システムが対象であり，情報システムを利用していない業務は対象外です。