問47
頻出度★★★
監査を会計監査，業務監査，情報セキュリティ監査，システム監査に分けたとき，システム監査に関する記述として，最も適切なものはどれか。
令和8年度 ITパスポート試験 問47
マネジメント系システム監査 › システム監査
这道题的解析和你的作答记录。
解説
問 47
错误ア
验证有关信息泄露（机密性）的风险管理是否得到有效实施，这是对信息安全审计的描述。它比以信息系统风险整体为对象的系统审计范围更窄、专门针对安全性，因此不符合。
错误イ
验证编制财务报表所涉及的各项业务是否没有舞弊或错误，这是对会计审计的描述。其对象是会计信息的适当性，与考查信息系统风险应对的系统审计目的不同。
- ウ
正解 系统审计是指：站在独立且专业的立场，验证并评价组织是否针对信息系统相关的风险（可靠性、安全性、效率等）建立并运行恰当的控制加以应对，进而推动改进的审计。选项ウ「验证组织是否针对与信息系统相关的风险进行了恰当的应对」正是这一定义本身，因此最为恰当。
错误エ
验证组织内各项业务是否按照组织方针得到合理、高效的运营，这是对业务审计的描述。其对象是包括信息系统利用在内的业务整体运营，与聚焦于信息系统风险应对的系统审计不同。
ここがポイント
- 系统审计＝站在独立立场，验证组织是否对信息系统相关的风险（可靠性、安全性、效率）进行了恰当应对的审计。
- 审计种类的区分：会计审计＝财务报表的适当性；业务审计＝业务运营的合理性与效率；信息安全审计＝信息机密性等安全性；系统审计＝信息系统的风险应对。
用語