令和6年度 ITパスポート試験 問48
マネジメント／システム監査システム監査で用いる判断尺度の選定方法に関する記述として，最も適切なものはどれか。
出典：令和6年度 ITパスポート試験 問48
- アシステム監査ではシステム管理基準の全項目をそのまま使用しなければならない。
- イシステム監査のテーマに応じて，システム管理基準以外の基準を使用してもよい。
- ウシステム監査のテーマによらず，システム管理基準以外の基準は使用すべきでない。
- エアジャイル開発では，システム管理基準は使用すべきでない。
正解：イ
解説
システム管理基準は，システム監査の判断尺度（よりどころ）になる基準ですが，監査のテーマに応じて，システム管理基準以外の基準を使うこともできます。たとえば，個人情報保護のガイドラインや，組織の内部規程などです。全項目を使う必要はなく，テーマに合う項目を選んで使います。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。システム管理基準の全項目をそのまま使わなければならないわけではなく，テーマに応じて必要な項目を選んで使います。
- イ正しい。システム監査のテーマに応じて，システム管理基準以外の基準を判断尺度として使ってもかまいません。
- ウ誤り。テーマによっては，システム管理基準以外の適切な基準を使うことが必要になる場合があります。
- エ誤り。アジャイル開発の監査でも，システム管理基準を判断尺度として使えます。