この問題の解説と、これまでの解答の記録です。
監査を，業務監査，システム監査，情報セキュリティ監査に分類したとき，監査の目的に関する記述a～dと監査の種類の適切な組合せはどれか。 a 財務諸表がその組織体の財産，損益の状況などを適正に表示しているかを評価する。 b 情報セキュリティ確保の観点も含めて，情報システムに関わるリスクに対するコントロールが，リスクアセスメントに基づいて適切に整備・運用されているかを評価する。 c 情報セキュリティに関わるリスクのマネジメントが効果的に実施されるように，リスクアセスメントに基づく適切なコントロールの整備，運用状況を評価する。 d 組織の製造，販売などの会計業務以外の業務全般についてその遂行状況を評価する。
業務監査:a としているが、a は財務諸表の適正表示を評価する会計監査の説明であり業務監査ではない。また情報セキュリティ監査:b としているが、b は情報システムのコントロールを評価するシステム監査の説明であって情報セキュリティ監査ではない。対応がずれている。
業務監査:b（b はシステム監査の説明）、システム監査:a（a は会計監査の説明）、情報セキュリティ監査:d（d は業務監査の説明）と、三項目すべての対応が誤っている。
業務監査:c（c は情報セキュリティ監査の説明）、システム監査:d（d は業務監査の説明）、情報セキュリティ監査:a（a は会計監査の説明）となっており、いずれも本来の対応と食い違っている。
正解 正解は エ。三つの監査それぞれの目的から記述を対応づける。業務監査は「組織の製造・販売など会計業務以外の業務全般の遂行状況を評価する」もので、記述 d が該当する。システム監査は「情報システムに関わるリスクに対するコントロールが、リスクアセスメントに基づいて適切に整備・運用されているかを評価する」もので、記述 b が該当する。情報セキュリティ監査は「情報セキュリティに関わるリスクのマネジメントが効果的に実施されるよう、適切なコントロールの整備・運用状況を評価する」もので、記述 c が該当する。したがって 業務監査:d、システム監査:b、情報セキュリティ監査:c の組合せとなり、エ が正しい。なお記述 a は「財務諸表がその組織体の財産・損益の状況を適正に表示しているかを評価する」もので、これは会計監査の目的であり、設問の三分類（業務監査・システム監査・情報セキュリティ監査）には含まれないダミーである。