問48
頻出度★★★
システム監査で用いる判断尺度の選定方法に関する記述として，最も適切なものはどれか。
令和6年度 ITパスポート試験 問48
マネジメント系システム監査 › システム監査
この問題の解説と、これまでの解答の記録です。
解説
問 48
不正解ア
システム管理基準の全項目を「そのまま」「使用しなければならない」とする点が誤り。システム管理基準は監査テーマに照らして必要な項目を選んで適用する判断尺度であり、全項目を一律・強制的にそのまま使う性質のものではない。
- イ
正解 システム監査で用いる判断尺度 (監査人が適否を判断するためのものさし=判断基準) は、監査テーマや目的に応じて適切なものを選定するのが原則。システム管理基準はその代表的な基準だが唯一絶対のものではなく、テーマによっては各種ガイドライン・法令・業界標準など他の基準を選んで用いてもよい。この「テーマに応じてシステム管理基準以外の基準を使用してもよい」とするイが、判断尺度の柔軟な選定方法を正しく述べており最も適切。
不正解ウ
テーマによらずシステム管理基準以外の基準は使用すべきでない、とする点が誤り。実際にはテーマに応じて他の基準を選定・併用してよいので、過度に限定的で正しい選定方法に反する。
不正解エ
アジャイル開発ではシステム管理基準を使用すべきでない、とする点が誤り。開発手法がアジャイルであることを理由にシステム管理基準を一律排除する根拠はなく、テーマに応じて適切な判断尺度を選ぶという原則とも矛盾する。
ここがポイント
- システム監査の判断尺度 (判断基準) は、監査のテーマ・目的に応じて適切なものを選定する。
- システム管理基準は代表的な判断基準だが唯一ではなく、テーマに応じて他の基準も選択・併用できる。
用語