令和元年度 秋期 ITパスポート試験 問36
マネジメント／システム監査システム監査の目的はどれか。
出典：令和元年度 秋期 ITパスポート試験 問36
- ア情報システム運用段階で，重要データのバックアップをとる。
- イ情報システム開発要員のスキルアップを図る。
- ウ情報システム企画段階で，ユーザニーズを調査し，システム化要件として文書化する。
- エ情報システムに係るリスクをコントロールし，情報システムを安全，有効かつ効率的に機能させる。
正解：エ
解説
システム監査は，独立した立場の監査人が，情報システムに係るリスクのコントロール（管理体制や対策）が適切に整備・運用されているかを検証・評価し，改善を助言・勧告する活動です。その目的は，情報システムを安全，有効かつ効率的に機能させることです。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。重要データのバックアップは運用部門が行う作業で，システム監査の目的ではありません。
- イ誤り。開発要員のスキルアップは人材育成の目的で，システム監査の目的ではありません。
- ウ誤り。ユーザニーズの調査とシステム化要件の文書化は，システム企画・要件定義の作業です。
- エ正しい。システム監査の目的は，情報システムに係るリスクをコントロールし，安全，有効かつ効率的に機能させることです。