ITパスポート試験 - 令和8年 - 問47

監査を会計監査,業務監査,情報セキュリティ監査システム監査に分けたとき,システム監査に関する記述として,最も適切なものはどれか。
業務で使用している情報の漏えいに関するリスクマネジメントが効果的に実施されていることの検証
財務諸表の作成に至る業務全般に関して,不正や誤りがなく処理されていることの検証
情報システムに係るリスクに対して,組織において適切に対応していることの検証
情報システムの利用を含めた組織内の諸業務が組織の方針に従って,合理的かつ効率的に運用されていることの検証
答え
分野 : マネジメント系 › サービスマネジメント › システム監査 › システム監査
解説
システム監査」とは,情報システムに関わるリスクに対して,組織が適切に対応していることを検証するプロセスのことです。答えは「ウ」です。独立した立場の監査人が,情報システムの企画・開発・運用・保守などが適切に行われているかを客観的に評価し,改善のための助言を行います。

選択肢「ア」はリスクマネジメントの検証に関する説明,「イ」は会計監査の説明,「エ」は業務監査に近い説明であり,いずれもシステム監査の定義そのものとは異なるため誤りです。
ホーム画面への追加方法
1.ブラウザの 共有ボタンのアイコン 共有ボタンをタップ
2.メニューの「ホーム画面に追加」をタップ
閉じる