平成28年度 秋期 ITパスポート試験 問40
マネジメント／システム監査監査を，業務監査，システム監査，情報セキュリティ監査に分類したとき，監査の目的に関する記述a〜dと監査の種類の適切な組合せはどれか。 a 財務諸表がその組織体の財産，損益の状況などを適正に表示しているかを評価する。 b 情報セキュリティ確保の観点も含めて，情報システムに関わるリスクに対するコントロールが，リスクアセスメントに基づいて適切に整備・運用されているかを評価する。 c 情報セキュリティに関わるリスクのマネジメントが効果的に実施されるように，リスクアセスメントに基づく適切なコントロールの整備，運用状況を評価する。 d 組織の製造，販売などの会計業務以外の業務全般についてその遂行状況を評価する。 組合せ（業務監査／システム監査／情報セキュリティ監査） （注：本サイトでは原問題の表を文字表記に変換しています）
出典：平成28年度 秋期 ITパスポート試験 問40
- ア業務監査：a，システム監査：c，情報セキュリティ監査：b
- イ業務監査：b，システム監査：a，情報セキュリティ監査：d
- ウ業務監査：c，システム監査：d，情報セキュリティ監査：a
- エ業務監査：d，システム監査：b，情報セキュリティ監査：c
正解：エ
解説
業務監査は，会計業務以外の業務全般の遂行状況を評価する監査（d）です。システム監査は，情報システムに関わるリスクへのコントロールが適切に整備・運用されているかを評価する監査（b）です。情報セキュリティ監査は，情報セキュリティに関するリスクマネジメントが効果的に行われているかを評価する監査（c）です。a は財務諸表監査（会計監査）の説明で，この三つの監査のどれにも当たりません。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。aは財務諸表監査の説明で，業務監査ではありません。
- イ誤り。bはシステム監査，dは業務監査の説明なので，この組合せは逆です。
- ウ誤り。aは財務諸表監査の説明で，情報セキュリティ監査ではありません。
- エ正しい。業務監査はd，システム監査はb，情報セキュリティ監査はcです。