平成21年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問17
マネジメント／システム監査“システム監査基準”の前文に記述されている基準の利用の目的として，適切なものはどれか。
出典：平成21年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問17
- アシステム監査業務の品質を確保し，有効かつ効率的に監査を実施することを目的とした監査人の行為規範である。
- イシステム監査人が監査上の判断の尺度として用いる基準であって，情報セキュリティ監査基準と一体となって機能する基準である。
- ウ情報システムに保証を付与することを目的とした監査でなく，改善のための助言を行うことを目的とした監査に利用する基準である。
- エ組織体の外部者に監査を依頼するシステム監査でなく，組織体の内部監査部門などが実施するシステム監査に利用する基準である。
正解：ア
解説
“システム監査基準”の前文には，この基準がシステム監査業務の品質を確保し，有効かつ効率的にシステム監査を実施するための，監査人が従うべき行為規範であることが示されています。情報セキュリティ監査基準との一体的な機能や，保証型でなく助言型の監査への限定，内部監査部門による監査への限定といった記述は，前文に示された基準の利用目的とは異なります。
選択肢ごとの解説
- ア正しい。システム監査業務の品質を確保し，有効かつ効率的に監査を実施することを目的とした監査人の行為規範であることが，“システム監査基準”前文に示された利用の目的です。
- イ誤り。“システム監査基準”は，情報セキュリティ監査基準と一体となって機能する基準として位置付けられているわけではありません。
- ウ誤り。“システム監査基準”は，保証型・助言型のいずれの監査にも適用される基準であり，助言のための監査に限定されるものではありません。
- エ誤り。“システム監査基準”は，外部監査・内部監査のいずれのシステム監査にも適用される基準であり，内部監査部門が実施する監査に限定されるものではありません。