システム監査

1. 出典: 平成21年度 春期 ITパスポート試験 問44

システム監査人の役割はどれか。

• ア企業などが保有する情報システムの運用・監視・保守を請け負う。
• イ企業において，経営理念に合わせて情報化戦略を立案・実行する。
• ウ情報システムの構築・導入を一括して請け負う。
• エ組織体の情報システムを独立した専門的な立場で検証又は評価する。

システム監査人 · システム監査

2. 出典: 平成22年度 秋期 ITパスポート試験 問36

システム監査の流れの中で, 被監査側が実施するものはどれか。

• ア改善の確認
• イ監査計画作成
• ウ監査報告書作成
• エ業務改善

改善提案 · フォローアップ · システム監査計画 · システム監査報告書

3. 出典: 平成22年度 秋期 ITパスポート試験 問39

情報システムの運用状況を監査する場合, 監査人として適切な立場の者はだれか。

• ア監査対象システムにかかわっていない者
• イ監査対象システムの運用管理者
• ウ監査対象システムの運用担当者
• エ監査対象システムの運用を指導しているコンサルタント

システム監査人 · システム監査

4. 出典: 平成22年度 春期 ITパスポート試験 問42

企業の内部監査の一環で実施されるシステム監査の内容として, 適切なものはどれか。

• アシステム運用者が, 自部門の業務がルールどおりに実施されているかを, 自己点検表を使用して確認した。
• イシステム開発者が, 次期システムの要件をシステムの利用者へのアンケート調査によって確認した。
• ウシステム部門以外の者が, システム部門での業務がルールどおりに実施されているかを, チェックシートを使用して確認した。
• エシステム部門の者が, 社内で所有する情報機器が台帳の記載どおりに設置されているかを実地棚外しによって確認した。

システム監査 · 業務監査

5. 出典: 平成23年度 秋期 ITパスポート試験 問45

社内でのシステム監査実施部門の位置付けとして, 適切なものはどれか。 次の組織図において, 「社長」の上位に位置 a がある。位置 b は社長に直属する。社長の下に「経理部」「営業部」「情報システム部」の三つの部があり, 位置 c は経理部の中に, 位置 d は情報システム部の中にある。 ``` ┌─────┐ │ a │ └──┬──┘ ┌──┴──┐ │ 社長 │────────────┐ └──┬──┘ ┌──┴──┐ │ │ b │ │ └─────┘ ┌───────────┼───────────┐ ┌──┴───┐ ┌──┴───┐ ┌────┴──────┐ │ 経理部 │ │ 営業部 │ │ 情報システム部 │ │ ┌───┐ │ └──────┘ │ ┌───┐ │ │ │ c │ │ │ │ d │ │ │ └───┘ │ │ └───┘ │ └───────┘ └──────────┘ ```

• アa
• イb
• ウc
• エd

システム監査 · システム監査人

6. 出典: 平成23年度 特別試験 ITパスポート試験 問16

会社の規模によって, 会社法で設置が義務付けられているものはどれか。

• ア会計監査人
• イシステム監査人
• ウ税理士
• エ内部監査人

会計監査

7. 出典: 平成23年度 特別試験 ITパスポート試験 問34

個人情報保護に関するシステム監査が実施された。この監査において, 営業部門では, 情報システムから出力した顧客リストを, 全社で定めたルールどおりに取り扱っていないとの指摘を受けた。指摘事項に基づく改善計画の策定責任者はだれか。

• ア営業部門の責任者
• イ監査部門の責任者
• ウ経営企画部門の責任者
• エシステム部門の責任者

改善提案 · フォローアップ · システム監査

8. 出典: 平成23年度 特別試験 ITパスポート試験 問42

システム監査の実施に関する記述として, 適切なものはどれか。

• ア監査計画を立案することなく監査を実施する。
• イ監査の結果に基づき履善指導を行うことはない。
• ウ監査報告書の作成に先立って事実確認を行うことはない。
• エ本調査に先立って予備調査を実施する。 '

システム監査計画 · 改善提案 · システム監査報告書

9. 出典: 平成24年度 秋期 ITパスポート試験 問35

システム監査の内容として, 適切なものはどれか。

• ア開発されたシステムを, 実際にシステムを使う利用者自身が, 本番稼働してよいかどうかを判断するためにテストすること
• イシステムを利用するための認証として, 指紋, 眼球の虹彩, 声紋などの身体的特徴による本人確認を行うこと
• ウ組織体の情報システムに関わるリスク対策が適切に整備・運用されているかを,独立的な立場で検証すること
• エネットワークを通じて外部からシステムに侵入し, 無断でデータやプログラムを盗み見たり, 改ざん・破壊などを行ったりすること

システム監査 · システム監査人 · 情報セキュリティ監査

10. 出典: 平成24年度 秋期 ITパスポート試験 問51

システム監査人には独立かつ専門的な立場が求められる。自社内のシステム監査を実施するとき, システム監査人の独立性に反する事例はどれか。

• ア外部の公認会計士が財務会計システムのシステム監査をする。
• イコンサルタント会社のシステム監査人が情報システム部門を監査する。
• ウ自社の情報システム部門のシステム監査人が情報システム部門を監査する。
• エ内部監査部門のシステム監査人が情報システム部門を監査する。

システム監査人 · システム監査

11. 出典: 平成24年度 春期 ITパスポート試験 問37

X 社の社長である A 氏は, 新たに構築した自社の情報システムの信頼性や安全性 などを確認するために, 監査人の M 氏にシステム監査を依頼した。 監査終了後, M 氏のシステム監査報告書の提出先として, 適切なものはどれか。

• アX社の監督官庁
• イX社の被監査部門の部門長
• ウ監査の依頼者であるA氏
• エ被監査部門と利害関係のない第三者

システム監査報告書 · システム監査人

12. 出典: 平成24年度 春期 ITパスポート試験 問47

会社の情報システムの安全性, 信頼性などを第三者が点検, 評価し, 必要があれば当該第三者が点検, 評価の対象者に助言, 勧告をするものはどれか。

• アシステム監査
• イシステム管理
• ウシステム設計
• エシステムテスト

システム監査 · 改善提案

13. 出典: 平成25年度 秋期 ITパスポート試験 問37

図に示す情報システムライフサイクルのうち，システム監査の監査対象として適切な工程はどれか。ここで，各矢印は監査対象の範囲を示す。 | 企画工程 | 開発工程 | 運用工程 | | --- | --- | --- |

• ア企画工程
• イ開発工程
• ウ開発工程，運用工程
• エ企画工程，開発工程，運用工程

システム監査 · システム監査人 · システムライフサイクル

14. 出典: 平成25年度 秋期 ITパスポート試験 問38

内部監査として社内で実施したシステム監査の結果を踏まえて行われる改善活動のうち, システム監査人が実施するものはどれか。

• ア改善実施計画書に基づいて個々の改善を実施する。
• イ改善実施計画書を承認する。
• ウ改善実施事項を決定して改善実施計画書を策定する。
• エ改善実施状況を把握してその改善結果を評価する。

フォローアップ · システム監査人 · 改善提案

15. 出典: 平成25年度 春期 ITパスポート試験 問47

システム監査人は, 監査対象者と利害関係を有することは許されない。そのことを何と呼ぶか。

• アシステム監査人の監査能力
• イシステム監査人の実務経験
• ウシステム監査人の独立性
• エシステム監査人のプレゼンテーション能力

システム監査人

16. 出典: 平成25年度 春期 ITパスポート試験 問51

システム監査の実施内容に関する記述のうち, 適切なものはどれか。

• アISO 9001に基づく品質マネジメントシステムを、品質管理責任者が構築し運営する。
• イ開発担当者が自ら開発したシステムの内容をテストする。
• ウ情報システムのリスクに対するコントロールが適切に整備・運用されているかを、監査対象から独立した第三者が評価する。
• エ専用のソフトウェアを使って、システム管理者がシステムのセキュリティホールを自ら検証する。

システム監査 · システム監査人

17. 出典: 平成26年度 秋期 ITパスポート試験 問40

A社の内部監査人が同社の事業継続計画 (BCP) についてシステム監査を行った。 システム監査の指摘事項として, コンピュータ電源のバックアップ対策において, システム運用部門が管理する無停電電源装置のバッテリーに一部劣化が生じている ことが挙げられた。この指摘事項に対して改善を行う責任者は誰か。

• アシステム運用部門長
• イシステム開発の責任者
• ウ内部監査人
• エ無停電電源装置を購入した購買部門長

システム監査 · 改善提案 · 無停電電源装置 · UPS

18. 出典: 平成26年度 秋期 ITパスポート試験 問41

会計システムに次のようなアクセスの記録を蓄積する機能があるとき, この蓄積された情報を利用して実施するシステム監査の目的として, 適切なものはどれか。 入力されたユーザ ID とパスワードの組合せを, あらかじめ登録された内容と照合し, 一致する場合は会計業務メニュー画面へ遷移し, 一致しない場合はログインエラー画面へ遷移する。このとき, ユーザ ID, 照合日時及び照合結果をアクセス記録として蓄積する。

• アシステムの障害情報を記録していることを確認する。
• イシステムの利用者に対する利便性を確認する。
• ウシステム利用権限の運用の適切性を確認する。
• エ品質マネジメントシステムの要求事項への適合性を確認する。

システム監査 · 情報セキュリティ監査 · 監査証拠 · アクセス管理

19. 出典: 平成26年度 秋期 ITパスポート試験 問45

システム監査の説明として, 適切なものはどれか。

• アISO 9091 品質マネジメントシステム規格に基づき実施する。
• イISO 149661 環境マネジメントシステム規格への適合性を確認する。
• ウ監査ツールとして ITを利用する監査の総称である。
• エ情報システムのリスクに対するコントロールの整備状況, 運用状況を検証又は評価する。

システム監査 · リスクアプローチ

20. 出典: 平成26年度 秋期 ITパスポート試験 問83

社内のISMS活動の一環として, サーバのセキュリティについて監査を行うことになった。最初に実施することとして, 適切なものはどれか。

• ア監査の計画書を作成する。
• イサーバのセキュリティ設定を見直す。
• ウ全てのサーバの監査用ログの所在を確認する。
• エ脆弱性検査ツールを利用して, サーバの脆弱性を確認する。

情報セキュリティ監査 · システム監査計画

21. 出典: 平成26年度 春期 ITパスポート試験 問31

システム監査の対象に関する記述として, 適切なものはどれか。

• ア一般の民間企業の情報システムは対象としない。
• イインターネットを使っていない情報システムは対象としない。
• ウ会計以外の業務については対象としない。
• エ情報システムを利用していない業務は対象としない。

システム監査 · 業務監査

22. 出典: 平成26年度 春期 ITパスポート試験 問50

システム監査に必要なプロセスのうち, システム監査人が実施するものはどれか。

• ア監査対象である業務などに関する運用ルールの整備
• イ監査対象に関する予備調査
• ウ監査対象の脆弱性の改善
• エシステム監査報告書の受理

システム監査人 · システム監査計画 · システム監査報告書

23. 出典: 平成27年度 秋期 ITパスポート試験 問35

システム監査は, 監査対象から独立かつ客観的立場のシステム監査人が情報システムを総合的に点検及び評価する。ある企業の経営者から依頼され実施したシステム監査の結果, 現在の情報システムの有効性に問題があることが発見された。システム監査人が, 助言及び勧告する相手として, 最も適切な者は誰か。

• ア株主
• イ監督官庁
• ウ経営者
• エシステムの利用者

システム監査 · システム監査人 · 改善提案 · システム監査報告書

24. 出典: 平成27年度 秋期 ITパスポート試験 問36

システム監査人の職業倫理に照らしてふさわしくない行為はどれか。

• ア監査役による業務監査における指摘事項の確認
• イ成功報酬契約による監査
• ウ専門知識を持った他の監査人との共同監査
• エ前年実施した別の監査人による監査報告内容の確認

システム監査人 · システム監査 · システム監査基準

25. 出典: 平成27年度 春期 ITパスポート試験 問39

システム監査における評価に関する記述のうち, 適切なものはどれか。

• ア監査証拠が無い部分は、推測によって評価する。
• イ監査記録に基づいて評価しなければならない。
• ウシステム利用部門の意向に従い評価する。
• エ被監査部門の意向に従い評価する。

監査証拠 · 監査調書 · システム監査

26. 出典: 平成27年度 春期 ITパスポート試験 問40

情報システムのリスクに対するコントロールが適切に整備運用されていることを検証するための手段として, 最も適切なものはどれか。

• アBCP
• イITIL
• ウITガバナンス
• エシステム監査

システム監査 · ITガバナンス · リスクアプローチ

27. 出典: 平成28年度 秋期 ITパスポート試験 問40

監査を、業務監査、システム監査、情報セキュリティ監査に分類したとき、監査の目的に関する記述a〜dと監査の種類の適切な組合せはどれか。 a 財務諸表がその組織体の財産、損益の状況などを適正に表示しているかを評価する。 b 情報セキュリティ確保の観点も含めて、情報システムに関わるリスクに対するコントロールが、リスクアセスメントに基づいて適切に整備・運用されているかを評価する。 c 情報セキュリティに関わるリスクのマネジメントが効果的に実施されるように、リスクアセスメントに基づく適切なコントロールの整備、運用状況を評価する。 d 組織の製造、販売などの会計業務以外の業務全般についてその遂行状況を評価する。

• ア業務監査:a システム監査:c 情報セキュリティ監査:b
• イ業務監査:b システム監査:a 情報セキュリティ監査:d
• ウ業務監査:c システム監査:d 情報セキュリティ監査:a
• エ業務監査:d システム監査:b 情報セキュリティ監査:c

業務監査 · システム監査 · 情報セキュリティ監査 · 会計監査 · リスクアプローチ

28. 出典: 平成28年度 秋期 ITパスポート試験 問54

システム監査人の行動規範を定めたシステム監査基準に関する説明として，適切なものはどれか。

• アシステム監査業務の品質を確保し，有効かつ効率的に監査業務を実施するための基準を定めたものである。
• イシステム監査において，情報システムの企画・開発・運用・保守というライフサイクルの中で，リスクを低減するコントロールを適切に整備，運用するための基準を定めたものである。
• ウシステム監査人が情報処理の環境での管理の適切性を判断するときの尺度としての基準を定めたものである。
• エ組織体が効果的な情報セキュリティマネジメント体制を構築し，適切なコントロールを整備して運用するための基準を定めたものである。

システム監査基準 · システム監査人 · システム監査

29. 出典: 平成28年度 春期 ITパスポート試験 問37

システム開発部門のシステム監査における実施事項はどれか。

• ア開発委託先と締結する委託契約書の作成
• イ外部設計書のレビューで発見された不具合の修正
• ウシステム開発手順の不備の指摘
• エプログラマに対するプログラミング教育

システム監査 · 改善提案

30. 出典: 平成28年度 春期 ITパスポート試験 問39

システム監査人の役割に関する記述として, 適切なものはどれか。

• ア業務の流れや内容に着目して, 業務フロー, 業務記述書, リスクコントロールマトリクスを作成し, リスクを評価し適切な統制を導入する。
• イ情報システムの企画, 開発, 運用, 保守などの各局面に沿って, 適切なかモニタリングや自己点検の仕組みを導入し, 情報システムが安定的に運用されるような措置を講じる。
• ウ情報システムのリスクが適切かつ効果的にコントロールされているかについて,被監査部門から独立した立場で検証し, 依頼者に報告する。
• エ情報システムのリスクが適切にコントロールされるように, 方針や目標を定め体制を整える。

システム監査人 · システム監査報告書

31. 出典: 平成29年度 秋期 ITパスポート試験 問44

システム監査に関する説明として, 適切なものはどれか。

• アITサービスマネジメントを実現するためのフレームワークのこと
• イ情報システムに関わるリスクに対するコントロールが適切に整備・運用されているかどうかを検証すること
• ウ品質の良いソフトウェアを, 効率よく開発するための技術や技法のこと
• エプロジェクトの要求事項を満足させるために, 知識, スキル, ツール及び技法をプロジェクト活動に適用させること

システム監査

32. 出典: 平成29年度 秋期 ITパスポート試験 問50

システム監査では, 監査部門だけではなく被監査部門にも相応の役割がある。被監査部門が実施するものはどれか。

• ア監査対象システムに関する運用ルールなどの説明
• イシステム監査計画に基づく本調査
• ウシステム監査計画の作成
• エシステム監査報告書の受理

システム監査 · システム監査計画

33. 出典: 平成29年度 春期 ITパスポート試験 問46

システム監査に当たるものはどれか。

• ア監査対象の情報システムの運用管理者が行う, 日常点検
• イ監査対象の情報システムの運用担当者が行う, 自己点検
• ウ監査対象の情報システムの利用者が行う, 満足度評価
• エ内部監査の担当部署が行う, 監査対象の情報システムの評価

システム監査 · システム監査人 · 業務監査

34. 出典: 平成29年度 春期 ITパスポート試験 問51

システム監査における被監査部門の役割として, 適切なものはどれか。

• ア監査に必要な資料や情報を提供する。
• イ監査報告書に示す指摘事項や改善提案に対する改善実施状況の報告を受ける。
• ウシステム監査人から監査報告書を受領する。
• エ予備調査を実施する。

システム監査 · 監査証拠 · システム監査人

35. 出典: 平成30年度 秋期 ITパスポート試験 問45

監査役が行う監査を、会計監査、業務監査、システム監査、情報セキュリティ監査に分けたとき、業務監査に関する説明として、最も適切なものはどれか。

• ア財務状態や経営成績が財務諸表に適正に記載されていることを監査する。
• イ情報資産の安全対策のための管理・運用が有効に行われていることを監査する。
• ウ情報システムを総合的に点検及び評価し, IT が有効かつ効率的に活用されていることを監査する。
• エ取締役が法律及び定款に従って職務を行っていることを監査する。

業務監査 · 会計監査 · 情報セキュリティ監査 · システム監査

36. 出典: 平成30年度 秋期 ITパスポート試験 問53

情報システム部がシステム開発を行い, 品質保証部が成果物の品質を評価する企業がある。システム開発の進捗は管理部が把握し, コストの実績は情報システム部から経理部へ報告する。現在, 親会社向けの業務システムの開発を行っているが, 親会社からの指示でシステム開発業務に対するシステム監査を実施することになり, 社内からシステム監査人を選任することになった。システム監査人として, 最も適切な者は誰か。

• ア監査経験がある開発プロジェクトチームの担当者
• イ監査経験がある経理部の担当者
• ウ業務システムの品質を評価する品質保証部の担当者
• エシステム開発業務を熟知している情報システム部の責任者

システム監査人 · システム監査

37. 出典: 平成30年度 春期 ITパスポート試験 問42

システム監査の実施後に, 評価結果を受けて被監査部門がまとめるものとして, 適切なものはどれか。

• ア改善計画書
• イ監査証拠
• ウサービスレベル合意書
• エシステム監査報告書

改善提案 · システム監査報告書 · フォローアップ

38. 出典: 平成30年度 春期 ITパスポート試験 問45

システム監査を実施することになり監査チームを編成した。チームに参画する全 ての監査人に対して, 共通して求められる要件はどれか。

• ア監査対象からの独立性
• イ監査対象システムの詳細な技術知識
• ウ監査対象となっている業務の実務経験
• エ監査対象部署の問題点に対する改善能力

システム監査人 · システム監査

39. 出典: 平成31年度 春期 ITパスポート試験 問44

情報システムに関わる業務 a〜c のうち, システム監査の対象となり得る業務だけを全て挙げたものはどれか。 a 情報システム戦略の立案 b 情報システムの企画・開発 c 情報システムの運用・保守

• アa
• イa, b, c
• ウb, c
• エc

システム監査

40. 出典: 平成31年度 春期 ITパスポート試験 問50

ある事業者において, 情報資産のライフサイクルに従って実施される情報セキュリティ監査を行うことになった。この対象として, 最も適切なものはどれか。

• ア情報資産を管理している情報システム
• イ情報システム以外で保有している情報資産
• ウ情報システムが保有している情報資産
• エ保有している全ての情報資産

情報セキュリティ監査 · 情報資産

41. 出典: 平成31年度 春期 ITパスポート試験 問55

システム監査の業務は, 監査計画の立案, 監査証拠の入手と評価, 監査手続の実施, 監査報告書の作成, フォローアップのプロセスに分けられる。これらのうち, 適切な対策の実施を指導するプロセスはどれか。

• ア監査証拠の入手と評価
• イ監査手続の実施
• ウ監査報告書の作成
• エフォローアップ

フォローアップ · 改善提案 · システム監査報告書 · 監査証拠

42. 出典: 令和元年度 秋期 ITパスポート試験 問36

システム監査の目的はどれか。

• ア情報システム運用段階で, 重要データのバックアップをとる。
• イ情報システム開発要員のスキルアップを図る。
• ウ情報システム企画段階で ユーザニーズを調査し, システム化要件として文書化する。
• エ情報システムに係るリスクをコントロールし, 情報システムを安全, 有効かつ効率的に機能させる。

システム監査

43. 出典: 令和元年度 秋期 ITパスポート試験 問44

業務処理時間の短縮を目的として，運用中の業務システムの処理能力の改善を図った。この改善が有効であることを評価するためにシステム監査を実施するとき，システム監査人が運用部門に要求する情報として，適切なものはどれか。

• ア稼働統計資料
• イシステム運用体制
• ウシステム運用マニュアル
• エユーザマニュアル

システム監査人 · 監査証拠 · システム監査

44. 出典: 令和2年度 ITパスポート試験 問41

システム監査の目的に関して, 次の記述中の a, b に入れる字句の適切な組合せはどれか。 情報システムに関わるリスクに対するコントロールの適切な整備・運用について, [ a ] のシステム監査人が [ b ] することによって, IT ガバナンスの実現に寄与する。

• ア[表] a: 業務に精通した主管部門 / b: 構築
• イ[表] a: 業務に精通した主管部門 / b: 評価
• ウ[表] a: 独立かつ専門的な立場 / b: 構築
• エ[表] a: 独立かつ専門的な立場 / b: 評価

システム監査人 · ITガバナンス

45. 出典: 令和2年度 ITパスポート試験 問48

委託に基づき他社のシステム監査を実施するとき, システム監査人の行動として, 適切なものはどれか。

• ア委託元の経営者にとって不利にならないように監査を実施する。
• イシステム監査を実施する上で知り得た情報は、全て世間へ公開する。
• ウ指揮命令の多寡によって報酬を確定させる契約を結び監査を実施する。
• エ十分かつ適切な監査証拠を基に判断する。

システム監査人 · 監査証拠

46. 出典: 令和3年度 ITパスポート試験 問38

システム監査の手順に関して、次の記述中のa, bに入れる字句の適切な組合せはどれか。 システム監査は、　a　に基づき　b　の手順によって実施しなければならない。

• ア[表] a: 監査計画 / b: 結合テスト，システムテスト，運用テスト
• イ[表] a: 監査計画 / b: 予備調査，本調査，評価・結論
• ウ[表] a: 法令 / b: 結合テスト，システムテスト，運用テスト
• エ[表] a: 法令 / b: 予備調査，本調査，評価・結論

システム監査計画 · システム監査 · システム監査基準

47. 出典: 令和3年度 ITパスポート試験 問55

有料のメールサービスを提供している企業において, メールサービスに関する開発・設備投資の費用対効果の効率性を対象にしてシステム監査を実施するとき, システム監査人が所属している組織として, 最も適切なものはどれか。

• ア社長直轄の品質保証部門
• イメールサービスに必要な機器の調達を行う運用部門
• ウメールサービスの機能の選定や費用対効果の評価を行う企画部門
• エメールシステムの開発部門

システム監査人 · システム監査

48. 出典: 令和4年度 ITパスポート試験 問53

a〜d のうち, システム監査人が, 合理的な評価・結論を得るために予備調査や本調査のときに利用する調査手段に関する記述として, 適切なものだけを全て挙げたものはどれか。 a EA (Enterprise Architecture) の活用 b コンピュータを利用した監査技法の活用 c 資料や文書の閲覧 d ヒアリング

• アa, b, c
• イa, b, d
• ウa, c, d
• エb, c, d

システム監査人 · システム監査技法 · 監査証拠

49. 出典: 令和5年度 ITパスポート試験 問37

システム監査人の行動規範に関して，次の記述中の a，b に入れる字句の適切な組合せはどれか。 システム監査人は，監査対象となる組織と同一の指揮命令系統に属していないなど， a 上の独立性が確保されている必要がある。また，システム監査人は b 立場で公正な判断を行うという精神的な態度が求められる。

• ア[表] a: 外観, b: 客観的な
• イ[表] a: 経営, b: 被監査者側の
• ウ[表] a: 契約, b: 経営者側の
• エ[表] a: 取引, b: 良心的な

システム監査人 · システム監査基準

50. 出典: 令和5年度 ITパスポート試験 問52

会計監査の目的として, 最も適切なものはどれか。

• ア経理システムを含め, 利用している IT に関するリスクをコントロールし, IT ガバナンスが実現されていることを確認する。
• イ経理部門が保有している PC の利用方法をはじめとして, 情報のセキュリティに係るリスクマネジメントが効果的に実施されていることを確認する。
• ウ組織内の会計業務などを含む諸業務が組織の方針に従って, 合理的かつ効率的な運用が実現されていることを確認する。
• エ日常の各種取引の発生から決算報告書への集計に至るまで, 不正や誤りのない処理が行われていることを確認する。

会計監査 · 業務監査 · 情報セキュリティ監査

51. 出典: 令和6年度 ITパスポート試験 問42

システム監査人の役割として，適切なものだけを全て挙げたものはどれか。 a 監査手続の種類，実施時期，適用範囲などについて，監査計画を立案する。 b 監査の目的に応じた監査報告書を作成し，社内に公開する。 c 監査報告書にある改善提案に基づく改善の実施を監査対象部門に指示する。 d 監査報告書にある改善提案に基づく改善の実施状況をモニタリングする。

• アa, b
• イa, d
• ウb, c
• エc, d

システム監査人 · システム監査計画 · 改善提案 · フォローアップ · モニタリング

52. 出典: 令和6年度 ITパスポート試験 問48

システム監査で用いる判断尺度の選定方法に関する記述として，最も適切なものはどれか。

• アシステム監査ではシステム管理基準の全項目をそのまま使用しなければならない。
• イシステム監査のテーマに応じて, システム管理基準以外の基準を使用してもよい。
• ウシステム監査のテーマによらず, システム管理基準以外の基準は使用すべきでない。
• エアジャイル開発では, システム管理基準は使用すべきでない。

システム監査基準 · システム監査

53. 出典: 令和6年度 ITパスポート試験 問55

システム監査の目的に関する記述として, 適切なものはどれか。

• ア開発すべきシステムの具体的な用途を分析し，システム要件を明らかにすること
• イ情報システムが設置されている施設とその環境を総合的に企画，管理，活用すること
• ウ情報システムに係るリスクに適切に対応しているかどうかを評価することによって，組織体の目標達成に寄与すること
• エ知識，スキル，ツール及び技法をプロジェクト活動に適用することによって，プロジェクトの要求事項を満足させること

システム監査

54. 出典: 令和7年度 ITパスポート試験 問38

情報セキュリティ監査の説明として, 最も適切なものはどれか。

• ア一定の基準に基づいて IT システムの利活用に係る検証・評価を行い, ガバナンスの適切性などに対する保証や改善のための助言を行うもの
• イコンピュータの盗難や不正な持出しを物理的に防止し, 情報セキュリティを確保するためのツール
• ウ組織体の価値及び組織体への信頼を向上させるために, 組織体における IT システムの利活用のあるべき姿を示す IT 戦略と方針の策定及びその実現のための活動
• エ組織の情報資産に関わるリスクマネジメントが効果的に実施されているかどうかの検証又は評価

情報セキュリティ監査

55. 出典: 令和7年度 ITパスポート試験 問51

社内で開発及び運用を行っている経理システムの内部監査を実施するとき, シス テム監査人として, 最も適切なものはどれか。

• ア経理システムの運用担当者
• イ経理システムの開発を担当した委託会社の従業員
• ウ経理システムの利用者である経理担当者
• エ経理とITの知識を有する経営者直轄組織の従業員

システム監査人 · 業務監査 · システム監査

56. 出典: 令和7年度 ITパスポート試験 問52

A 社は会計システムの再構築のプロジェクトを立ち上げ, システム開発を B 社に 外部委託している。B 社から納品される成果物の検収において, プロジェクトの品 質管理に係る手続を遵守しているかどうかのシステム監査を行う監査人として, 適 切な者は誰か。

• ア会計システムの再構築に関与しない A 社の管理部門のリーダー
• イ会計システムの再構築を担当するA社のプロジェクトマネージャ 「
• ウ会計システムの再構築を担当する B 社のシステム開発リーダー
• エ会計システムの再構築を担当する B 社の品質管理責任者

システム監査人 · システム監査

57. 出典: 令和8年度 ITパスポート試験 問47

監査を会計監査、業務監査、情報セキュリティ監査、システム監査に分けたとき、システム監査に関する記述として、最も適切なものはどれか。

• ア業務で使用している情報の漏えいに関するリスクマネジメントが効果的に実施されていることの検証
• イ財務諸表の作成に至る業務全般に関して, 不正や誤りがなく処理されていることの検証
• ウ情報システムに係るリスクに対して, 組織において適切に対応していることの検証
• エ情報システムの利用を含めた組織内の諸業務が組織の方針に従って, 合理的かつ効率的に運用されていることの検証

システム監査 · 会計監査 · 業務監査 · 情報セキュリティ監査

58. 出典: 令和8年度 ITパスポート試験 問51

システム監査において, 各部署の外部媒体の管理状況について調査することにした。システム監査を, 監査計画, 予備調査, 本調査, 評価・結論のプロセスに分けて実施するとき, 収集した結果に基づき, 外部媒体の管理状況についての監査意見を検討するプロセスはどれか。

• ア監査計画
• イ予備調査
• ウ本調査
• エ評価・結論

システム監査 · システム監査計画 · 監査証拠