令和8年度 ITパスポート試験 問47
マネジメント／システム監査監査を会計監査，業務監査，情報セキュリティ監査，システム監査に分けたとき，システム監査に関する記述として，最も適切なものはどれか。
出典：令和8年度 ITパスポート試験 問47
- ア業務で使用している情報の漏えいに関するリスクマネジメントが効果的に実施されていることの検証
- イ財務諸表の作成に至る業務全般に関して，不正や誤りがなく処理されていることの検証
- ウ情報システムに係るリスクに対して，組織において適切に対応していることの検証
- エ情報システムの利用を含めた組織内の諸業務が組織の方針に従って，合理的かつ効率的に運用されていることの検証
正解：ウ
解説
システム監査は，情報システムに係るリスクに対するコントロール（管理・統制）が適切に整備・運用されているかを，独立した立場の監査人が検証し，改善を促す活動です。選択肢の他の記述は，それぞれ情報セキュリティ監査，会計監査，業務監査の説明にあたります。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。情報漏えいに関するリスクマネジメントが効果的に実施されているかの検証は，情報セキュリティ監査の説明です。
- イ誤り。財務諸表の作成に至る業務に不正や誤りがないかの検証は，会計監査の説明です。
- ウ正しい。情報システムに係るリスクに対して組織が適切に対応しているかの検証が，システム監査です。
- エ誤り。組織内の諸業務が方針に従って合理的・効率的に運用されているかの検証は，業務監査の説明です。