基本情報技術者 2013年 春期 午前（科目A） 問58

システム監査の目的【午前解説】

正解の理由

解法ステップ

1. 問題文で「目的」として何が述べられているか確認する（コントロール評価、改善、ガバナンスなど）。
2. 各選択肢のキーワードを抽出する（脆弱性、経営戦略、コントロール評価、生産性）。
3. システム監査の定義と照合する：「コントロールの有効性評価」や「ガバナンス支援」に合致する選択肢を選ぶ。
4. 残りの選択肢が監査の「手段」や「別目的」でないかを検証して除外する。

選択肢別の誤答解説

• ア：運用部門による脆弱性テストの実施を目的とする記述ですが、これは監査の目的ではなく技術的検査や運用対策の一環であり、監査はその結果を踏まえる評価活動です。
• イ：自社のSWOT整理・新規事業設定などは経営戦略の領域であり、監査の直接的目的ではありません。監査は戦略決定を支援する証拠や評価を提供するに留まります。
• ウ：情報システムのリスクに対するコントロールの整備・運用状況を評価し、改善につなげることでITガバナンスの実現に寄与する——これはシステム監査基準が想定する目的そのものです。
• エ：ソフトウェア開発の生産性向上はプロセス改善や能力向上のテーマであり、監査は生産性に関連する評価を行うことはあるが、生産性向上自体が監査の目的とは言えません。

よくある誤解

• 脆弱性診断＝システム監査と捉える誤解：脆弱性診断は技術的評価手段の一つだが、監査はそれらの結果を踏まえた統制評価や報告が目的である点を混同しやすい。
• 監査が経営戦略や事業分野設定を直接行うと考える誤解：監査は戦略策定の材料を提供することはあるが、戦略決定自体が監査の目的ではない。
• 開発生産性測定を監査目的とする誤り：生産性向上は組織改善の一分野で、品質改善やプロセス評価は監査で触れることがあるが、監査の主目的はコントロール評価であり、生産性向上が直接の目的ではない。

補足コラム

FAQ