令和8年度 ITパスポート試験問47

この問題の解説と、これまでの解答の記録です。

問47

頻出度★★★

監査を会計監査，業務監査，情報セキュリティ監査，システム監査に分けたとき，システム監査に関する記述として，最も適切なものはどれか。

出典　令和8年度 ITパスポート試験問47

解説

問 47

不正解ア
情報の漏えい（機密性）に関するリスクマネジメントの検証は、情報セキュリティ監査の説明です。情報システムのリスク全般を対象とするシステム監査より範囲が狭く、セキュリティに特化しているため当てはまりません。
不正解イ
財務諸表の作成に至る業務に不正や誤りがないかを検証するのは、会計監査の説明です。会計情報の適正性が対象であり、情報システムのリスク対応を問うシステム監査とは目的が異なります。
ウ
正解 システム監査とは、情報システムに係るリスク（信頼性・安全性・効率性など）に対して、組織が適切なコントロールを整備・運用して対応しているかを、独立かつ専門的な立場で検証・評価し、改善につなげる監査です。ウの「情報システムに係るリスクに対して、組織において適切に対応していることの検証」が、まさにこの定義そのものなので最も適切です。
不正解エ
組織内の諸業務が方針に従い合理的・効率的に運用されているかの検証は、業務監査の説明です。情報システムの利用を含む業務全般の運用が対象であり、情報システムのリスク対応に焦点を当てるシステム監査とは異なります。

ここがポイント

システム監査＝情報システムに係るリスク（信頼性・安全性・効率性）に組織が適切に対応しているかを独立した立場で検証する監査。
監査の種類の区別: 会計監査＝財務諸表の適正性、業務監査＝業務運用の合理性・効率性、情報セキュリティ監査＝情報の機密性などセキュリティ、システム監査＝情報システムのリスク対応。

用語

解答問47ウ