問55
頻出度★★★
システム監査の目的に関する記述として, 適切なものはどれか。
令和6年度 ITパスポート試験 問55
マネジメント系システム監査 › システム監査
この問題の解説と、これまでの解答の記録です。
解説
問 55
不正解ア
「開発すべきシステムの用途を分析しシステム要件を明らかにする」のは、システム開発の上流工程である要件定義（要求分析）の説明であり、監査の目的ではない。監査は独立した立場でシステムを（開発中のものを含むライフサイクル全体にわたって）点検・評価するもので、要件を決める当事者ではない。
不正解イ
「施設とその環境を総合的に企画・管理・活用する」のは、建物・設備など物理環境を扱うファシリティマネジメントの説明であり、システム監査とは別の領域である。
- ウ
正解 システム監査とは、独立した立場の監査人が情報システムを点検・評価・検証する活動である。その目的は、情報システムにかかわるリスク（障害・情報漏えい・不正など）に対して適切なコントロールが整備・運用され、リスクに適切に対応できているかを評価し、その結果として組織体の目標達成に寄与することにある。選択肢ウはまさにこの「リスクへの対応状況を評価し、組織体の目標達成に寄与する」という内容であり、システム監査基準が示す目的そのものなので正しい。
不正解エ
「知識・スキル・ツール・技法をプロジェクト活動に適用してプロジェクトの要求事項を満足させる」のは、プロジェクトマネジメント（PMBOK が示すプロジェクトマネジメントの定義）の説明であり、監査の目的ではない。
ここがポイント
- システム監査の目的は、独立した監査人が情報システムにかかわるリスクへの対応（コントロール）が適切かを評価し、組織体の目標達成に寄与すること。
- 紛らわしい選択肢は要件定義・ファシリティマネジメント・プロジェクトマネジメントの定義であり、それぞれ別領域の業務として区別する。
用語