平成28年度秋期 ITパスポート試験問54

マネジメント／システム監査

システム監査人の行動規範を定めたシステム監査基準に関する説明として，適切なものはどれか。

出典：平成28年度秋期 ITパスポート試験問54

アシステム監査業務の品質を確保し，有効かつ効率的に監査業務を実施するための基準を定めたものである。
イシステム監査において，情報システムの企画・開発・運用・保守というライフサイクルの中で，リスクを低減するコントロールを適切に整備，運用するための基準を定めたものである。
ウシステム監査人が情報処理の現場での管理の適切性を判断するときの尺度として用いるための基準を定めたものである。
エ組織体が効果的な情報セキュリティマネジメント体制を構築し，適切なコントロールを整備して運用するための基準を定めたものである。

正解：ア

解説

システム監査基準は，システム監査人の行動規範であり，監査業務の品質を確保し，有効かつ効率的に監査を実施するための基準です（出題当時の経済産業省「システム監査基準」）。監査の「やり方」についての基準で，監査される側の管理のあり方を示す基準とは別物です。

下線の用語は用語集で意味を確認できます。

ア正しい。システム監査人の行動規範として，監査業務の品質確保と有効・効率的な実施のための基準という説明がシステム監査基準にあたります。
イ誤り。ライフサイクルの中でリスクを低減するコントロールを整備・運用するための基準は，監査される側の管理のあり方を示す管理基準の説明で，監査人の行動規範ではありません。
ウ誤り。管理の適切性を判断するときの尺度として用いる基準は，監査の判断尺度（管理基準）の説明で，システム監査基準そのものの説明ではありません。
エ誤り。情報セキュリティマネジメント体制の構築やコントロール整備のための基準は，情報セキュリティ管理基準の説明です。