令和6年度 春期 ITサービスマネージャ試験 午前Ⅱ 問14
マネジメント/システム監査システム監査基準(令和5年)におけるシステム監査基準の説明として,適切なものはどれか。
出典:令和6年度 春期 ITサービスマネージャ試験 午前Ⅱ 問14
- アシステム監査が効果的かつ効率的に行われるために,システム監査のあるべき体制や実施方法等を示したもの
- イシステム監査の信頼性を保つために,システム監査人が保持すべき情報システム及びシステム監査に関する専門的知識・技能の水準を定めたもの
- ウ情報システムのガバナンス,マネジメント,コントロールを点検・評価・検証する際の判断の尺度となるもの
- エ情報システムの利活用において共通して留意すべき事項を体系化・一般化してまとめたもの
正解:ア
解説
システム監査基準(令和5年)は,システム監査が効果的かつ効率的に行われるために,システム監査人の行為規範及びシステム監査の品質を確保するための,システム監査のあるべき体制や実施方法等を示したものです。専門的知識・技能の水準はシステム監査技術者の基準,判断の尺度は管理基準,共通して留意すべき事項の体系化はガイドラインなどに関する説明です。
選択肢ごとの解説
- ア正しい。システム監査が効果的かつ効率的に行われるために,システム監査のあるべき体制や実施方法等を示したものが,システム監査基準です。
- イ誤り。システム監査人が保持すべき専門的知識・技能の水準を定めたものという説明は,システム監査基準ではなく,監査人の力量に関する別の枠組みの説明です。
- ウ誤り。情報システムのガバナンス,マネジメント,コントロールを点検・評価・検証する際の判断の尺度となるものは,システム管理基準の説明です。
- エ誤り。共通して留意すべき事項を体系化・一般化してまとめたものという説明は,個別のガイドライン等の性格を表しており,システム監査基準そのものの説明ではありません。