問36
頻出度★★★
システム監査の目的はどれか。
令和元年度 秋期 ITパスポート試験 問36
マネジメント系システム監査 › システム監査
这道题的解析和你的作答记录。
解説
問 36
错误ア
取得重要数据的备份，是在运行阶段为应对风险而采取的一项具体的「控制（对策）」，而审计所做的是检查、评价这类工作是否得到恰当执行。亲自执行该项工作本身并不是审计的目的。
错误イ
提升开发人员的技能属于人才培养、教育方面的活动，并不是系统审计的目的。审计并非用来提升人员技能的场合，而是评价系统及其管理是否恰当的立场。
错误ウ
在规划阶段调查用户需求并将其形成文档作为系统化要求，属于需求定义（系统规划、开发的上游工序）的工作。审计所处的是评价这类工作是否恰当的立场，进行需求定义本身并不是审计的目的。
- エ
正解 系统审计是指由处于独立、专业立场的审计人员对信息系统进行检查、评价，并根据其结果提出建议、推动改善的活动。其目的在于恰当地控制与信息系统相关的各种风险（如故障、信息泄露、低效率等），使系统安全、有效且高效地运行。选项エ正是对这一目的定义本身的表述，因此正确。
ここがポイント
- 系统审计的目的＝控制与信息系统相关的风险，使系统安全、有效且高效地运行。审计人员以独立的第三方立场进行检查、评价与建议。
- 考点在于区分：审计并不是「亲自去做备份、需求定义、培训等实际工作」，而是「检查、评价这些工作是否恰当」。
用語