令和6年度 ITパスポート試験 公開問題 問48
マネジメントシステム監査監査の種類・基準・監査人
システム監査で用いる判断尺度の選定方法に関する記述として，最も適切なものはどれか。
解答・解説
正解: イ. システム監査のテーマに応じて，システム管理基準以外の基準を使用してもよい。
システム監査における判断尺度（監査基準）の選定方法に関する問題です。
システム監査においては、監査のテーマや目的に応じて、経済産業省が策定した「システム管理基準」だけでなく、他の基準（情報セキュリティ管理基準など）や各種ガイドライン、法律、社内規程などを判断尺度として柔軟に選択・使用することが求められます。
各選択肢の解説
ア: システム監査では、監査テーマや目的に合わせて基準の項目を取捨選択したり、他の適切な基準を適用したりするため、「全項目をそのまま使用しなければならない」という記述は誤りです。
イ: 最も適切です。システム監査のテーマに応じて、システム管理基準以外の基準を使用しても問題ありません。
ウ: 監査対象の特性やテーマによっては他の基準を使用すべき場合もあるため、「システム管理基準以外の基準は使用すべきでない」という記述は誤りです。
エ: アジャイル開発であっても、プロジェクトの特性に応じてシステム管理基準を選択的に適用することは可能であり、「使用すべきでない」と一律に排除するのは誤りです。