ITパスポート試験 - 令和6年 - 問48

システム監査で用いる判断尺度の選定方法に関する記述として，最も適切なものはどれか。

ア	システム監査ではシステム管理基準の全項目をそのまま使用しなければならない。
イ	システム監査のテーマに応じて，システム管理基準以外の基準を使用してもよい。
ウ	システム監査のテーマによらず，システム管理基準以外の基準は使用すべきでない。
エ	アジャイル開発では，システム管理基準は使用すべきでない。

◀ 問47　|　▲ 令和6年問題一覧　|　問49 ▶

答え：イ
分野：マネジメント系 › サービスマネジメント › システム監査 › システム監査
解説：
システム監査の判断尺度には様々な基準やガイドラインがあり，監査人が対象の特徴などに応じて，どの基準を用いるか，基準内のどの項目を用いるかを判断していきます。「イ」が正解です。

「ア」… 全項目をそのまま使用できるとは限らないため，取捨選択しても良いことになっています。
「ウ」… 様々なガイドラインなどがあり，必ずしもシステム管理基準でなければならないわけではありません。
「エ」… アジャイル開発でもシステム管理基準による監査は可能です。ただし一部の項目ではアジャイルの特性に応じた配慮が必要となります。