問31
頻出度★★★
システム監査の対象に関する記述として, 適切なものはどれか。
平成26年度 春期 ITパスポート試験 問31
マネジメント系システム監査 › システム監査
这道题的解析和你的作答记录。
解説
問 31
错误ア
错误。系统审计的对象并不限于政府机关、独立行政法人等，一般民营企业的信息系统当然也是对象。日本经济产业省公布的系统审计基准和系统管理基准，其思路也是不分行业和组织形态，广泛适用于各类组织体的信息系统。以组织的类别为由把某些对象排除在外的说法，也与系统审计的目的（控制信息系统的风险，确保可靠性、安全性和效率性）不符。
错误イ
错误。即使是未连接互联网的信息系统，同样需要保证可用性、保密性和完整性，因此仍然是系统审计的对象。相反，即便是封闭在公司内部的系统，也存在内部舞弊、权限管理不完善、备份与灾难对策不足、开发与运行流程不规范等风险。是否连接互联网只会改变所设想的威胁内容，并不是划分是否属于审计对象的标准。
错误ウ
错误。会计以外的业务，只要该业务使用了信息系统，也属于系统审计的对象。销售、生产、库存、人事、客户管理等，无论业务内容如何，只要使用了信息系统就是对象。仅就会计处理和财务报表的适当性进行核查，是会计审计的职责，本项把会计审计的职责范围套用到了系统审计上。
- エ
正解 正确答案是エ「不将未使用信息系统的业务作为审计对象。」。所谓系统审计，是指独立于被审计部门、具有专业立场的系统审计人员，对组织的信息系统在规划、开发、运行、维护这一完整生命周期中进行检查、评价与验证，并就可用性、保密性、完整性等是否得到保障提出建议和劝告的审计。正如其名称所示，审计的着眼点是「信息系统」，因此某项业务是否成为对象，只取决于该业务是否与信息系统相关。所以，完全不使用信息系统的业务，不属于系统审计的对象。这里需要注意的是，不属于对象并不意味着可以不接受审计。不使用信息系统的业务，属于评价业务本身的适当性与有效性的业务审计所负责的领域，只是审计的种类不同而已。把系统审计（以信息系统为对象）、业务审计（以全部业务为对象）、会计审计（以会计处理和财务报表为对象）这三者职责范围的差异成套记住，这类题目就能毫不犹豫地解出来。
ここがポイント
- 系统审计是指处于独立立场的系统审计人员，对组织的信息系统在规划、开发、运行、维护的完整生命周期中进行检查、评价与验证，并就可用性、保密性、完整性等的保障情况提出建议和劝告的审计。是否成为对象，不取决于行业、公营还是民营、是否连接互联网或业务领域，而只取决于是否与信息系统相关。
- 审计按职责范围来区分。系统审计以信息系统为对象，业务审计以全部业务的适当性与有效性为对象，会计审计以会计处理和财务报表的适当性为对象。因此，未使用信息系统的业务不属于系统审计的对象，但会被作为业务审计的对象来处理。
用語