問44
頻出度★★★
情報システムに関わる業務 a～c のうち, システム監査の対象となり得る業務だけを全て挙げたものはどれか。 a 情報システム戦略の立案 b 情報システムの企画・開発 c 情報システムの運用・保守
平成31年度 春期 ITパスポート試験 問44
マネジメント系システム監査 › システム監査
この問題の解説と、これまでの解答の記録です。
解説
問 44システム監査の対象範囲＝情報システムのライフサイクル全体
不正解ア
a（戦略立案）だけに限定しているが狭すぎる。企画・開発（b）や運用・保守（c）もシステム監査の対象であり、これらを除外しているため誤り。
- イ
正解 システム監査は、情報システムのライフサイクル全体を独立した第三者の立場で点検・評価する活動である。対象は運用中のシステムだけでなく、その上流の「戦略立案」から「企画・開発」「運用・保守」まで、情報システムに関わるすべての業務・工程に及ぶ。したがって a（情報システム戦略の立案）・b（企画・開発）・c（運用・保守）はいずれもシステム監査の対象となり得るので、これらを全て挙げた「イ（a, b, c）」が正解。
不正解ウ
b（企画・開発）と c（運用・保守）は対象だが、上流工程である a（戦略立案）も監査の対象となり得る。a を除いている点で「全て」を満たさず誤り。
不正解エ
c（運用・保守）だけに限定している。監査対象は運用中のシステムに限られず、戦略立案（a）・企画・開発（b）も含むため、範囲が狭すぎて誤り。
ここがポイント
- システム監査の対象範囲＝情報システムのライフサイクル全体。運用中のシステムだけでなく、戦略立案・企画・開発・運用・保守のすべての工程が対象となり得る。
- システム監査は、独立かつ専門的な第三者が情報システムを点検・評価し、信頼性・安全性・効率性の向上に向けて助言・改善を促す活動である。
用語