令和6年度 春期 ITサービスマネージャ試験 午前II 問14

システム監査基準(令和5年)におけるシステム監査基準の説明として,適切なものはどれか。

解答・解説

正解: ア. システム監査が効果的かつ効率的に行われるために,システム監査のあるべき体制や実施方法等を示したもの

正解の理由

  • システム監査基準は、システム監査が効果的かつ効率的に行われることを目的として、システム監査のあるべき体制や実施方法等を示したものです。
  • したがって、選択肢アが適切です。

各選択肢の解説

  • ア(正解):システム監査基準の説明です。システム監査業務の品質を確保し、有効かつ効率的に監査を実施するための枠組みを示しています。
  • イ:監査人の専門能力や要件に関する説明です。「システム監査基準」の中に専門能力の保持に関する記述は含まれますが、基準全体の主たる目的を示す説明としては不適切です。
  • ウ:システム管理基準の説明です。監査人が情報システムのガバナンスやマネジメント、コントロールを点検・評価・検証する際の判断の尺度として用いられます。
  • エ:システム管理基準などの実践規範としての性格を示す説明です。組織が情報システムを利活用する際に、共通して留意すべき事項を体系化・一般化してまとめたものです。

Spineチーム