問55
頻出度★★★
システム監査の目的に関する記述として, 適切なものはどれか。
令和6年度 ITパスポート試験 問55
マネジメント系システム監査 › システム監査
这道题的解析和你的作答记录。
解説
問 55
错误ア
「分析应开发系统的用途、明确系统需求」是系统开发上游工序中的需求定义（需求分析）的说明，并非审计的目的。审计是以独立的立场对系统（包括开发中在内的整个生命周期）进行检查和评价，而不是决定需求的当事方。
错误イ
「对设施及其环境进行综合的规划、管理与利用」是处理建筑、设备等物理环境的设施管理（facility management）的说明，与系统审计属于不同领域。
- ウ
正解 系统审计是指由独立立场的审计人员对信息系统进行检查、评估与验证的活动。其目的在于：评估针对信息系统相关风险（故障、信息泄露、违规舞弊等）是否已建立并运行恰当的控制、是否能够对风险做出恰当应对，并以此为实现组织目标做出贡献。选项ウ正是「评估对风险的应对状况，从而为实现组织目标做出贡献」这一内容，与系统审计准则所示的目的完全一致，因此正确。
错误エ
「通过将知识、技能、工具和技法应用于项目活动来满足项目需求」是项目管理（PMBOK 所给出的项目管理定义）的说明，并非审计的目的。
ここがポイント
- 系统审计的目的是：由独立的审计人员评估针对信息系统相关风险的应对（控制）是否恰当，从而为实现组织目标做出贡献。
- 容易混淆的选项分别是需求定义、设施管理、项目管理的定义，应将它们区分为分属不同领域的业务。
用語