問44
頻出度★★★
システム監査に関する説明として, 適切なものはどれか。
平成29年度 秋期 ITパスポート試験 問44
マネジメント系システム監査 › システム監査
この問題の解説と、これまでの解答の記録です。
解説
問 44
不正解ア
「ITサービスマネジメントを実現するためのフレームワーク」は ITIL の説明であり、システム監査ではない。ITIL はサービス提供・運用のベストプラクティス集で、検証・評価を主目的とする監査とは役割が異なる。
- イ
正解 システム監査とは、独立した立場の監査人が、情報システムに関わるリスクに対するコントロール（統制）が適切に整備され、かつ運用されているかどうかを検証・評価する活動である。選択肢イはこの定義そのものを述べており適切。監査の目的は、情報システムの信頼性・安全性・効率性を客観的に点検し、問題点の改善につなげることにある。
不正解ウ
「品質の良いソフトウェアを効率よく開発するための技術や技法」はソフトウェア工学（開発技法）の説明であり、システム監査ではない。開発そのものを行う活動であって、統制の適切性を検証する活動ではない。
不正解エ
「プロジェクトの要求事項を満足させるために、知識・スキル・ツール及び技法をプロジェクト活動に適用させること」はプロジェクトマネジメントの説明であり、システム監査ではない。プロジェクトを計画・遂行する活動であって、独立的に検証する監査とは異なる。
ここがポイント
- システム監査＝独立した監査人が、情報システムのリスクに対するコントロール（統制）の整備・運用状況を検証・評価する活動。
- 紛らわしい類似用語の切り分け：ITIL（IT サービスマネジメント）／ソフトウェア工学（開発技法）／プロジェクトマネジメントと混同しないこと。
用語