問36
頻出度★★★
システム監査の目的はどれか。
令和元年度 秋期 ITパスポート試験 問36
マネジメント系システム監査 › システム監査
この問題の解説と、これまでの解答の記録です。
解説
問 36
不正解ア
重要データのバックアップ取得は、運用段階でリスクに備える具体的な「コントロール (対策) の一つ」であって、それが適切に行われているかを点検・評価するのが監査である。作業そのものを実施することは監査の目的ではない。
不正解イ
開発要員のスキルアップは人材育成・教育に関する活動であり、システム監査の目的ではない。監査は要員のスキル向上を図る場ではなく、システムやその管理の適切性を評価する立場である。
不正解ウ
企画段階でユーザニーズを調査しシステム化要件として文書化するのは、要件定義 (システム企画・開発の上流工程) の作業である。監査はこうした作業の適切性を評価する立場であって、要件定義そのものを行うことは監査の目的ではない。
- エ
正解 システム監査とは、独立した専門的立場の監査人が情報システムを点検・評価し、その結果に基づいて助言・改善を促す活動である。その目的は、情報システムに係る各種リスク (障害・情報漏えい・非効率など) を適切にコントロールし、システムを安全・有効かつ効率的に機能させることにある。選択肢エはこの目的の定義そのものを述べているため正しい。
ここがポイント
- システム監査の目的=情報システムに係るリスクをコントロールし、システムを安全・有効かつ効率的に機能させること。監査人は独立した第三者的立場で点検・評価・助言を行う。
- 監査は「実作業 (バックアップ・要件定義・教育など) そのものを行う」のではなく、「それらの適切性を点検・評価する」点を区別することが考点。
用語