ITパスポート 2026年 問47

監査の種類とシステム監査の役割【ITパスポート 解説】

正解の理由

• 監査：業務や管理がルールや基準に沿って行われているかを第三者的に点検・評価すること
• 情報システム：業務で使うコンピュータやソフト、ネットワーク、データなどの総称

解法ステップ

1. 問題文で「会計監査、業務監査、情報セキュリティ監査、システム監査」に分類されていることを確認する。
2. 各選択肢のキーワードを見つける。
   • 「情報の漏えい」「リスクマネジメント」→ 情報セキュリティ監査
   • 「財務諸表」「不正や誤り」→ 会計監査（財務監査）
   • 「組織の方針に従って合理的かつ効率的に運用」→ 業務監査（業務の有効性・効率性）
   • 「情報システムに係るリスクに対して適切に対応」→ システム監査
3. 各選択肢を対応する監査と照らし合わせ、最も一致するものを選ぶ。

選択肢別の誤答解説

• ア: 業務で使用している情報の漏えいに関するリスクマネジメントが効果的に実施されていることの検証
  → これは情報セキュリティ監査の説明に当たります。情報の機密性（漏えい防止）に焦点があるため、システム監査とは範囲が異なります。
• イ: 財務諸表の作成に至る業務全般に関して、不正や誤りがなく処理されていることの検証
  → これは会計監査（財務監査）の役割です。財務諸表の信頼性を検証するため、会計に特化しています。
• ウ: 情報システムに係るリスクに対して、組織において適切に対応していることの検証
  → システム監査の核心を表す記述です。リスク対応の組織的な仕組みや運用を評価します。
• エ: 情報システムの利用を含めた組織内の諸業務が組織の方針に従って、合理的かつ効率的に運用されていることの検証
  → これは業務監査（Operational Audit）の説明に近いです。業務の有効性・効率性に主眼があり、業務全体を評価します。

よくある誤解

1. システム監査 = 情報セキュリティ監査と考える誤解
   → 情報セキュリティ監査は機密性・完全性・可用性の観点からセキュリティ対策を評価します。システム監査はそれに加え、システム開発や運用、管理体制、ガバナンスなど「組織がシステムリスクにどう対応しているか」を広く評価します。
2. システム監査は「技術だけ」を見ると思う誤解
   → 技術面（アクセス制御、ログ管理など）も重要ですが、方針・責任分担・手順・内部統制などの組織的側面も重視します。
3. 監査は全部同じチェックだと思う誤解
   → 監査には目的によって対象と着眼点が異なります（会計＝財務、業務＝効率・有効性、情報セキュリティ＝保護、システム＝システムリスクと対応体制）。

補足コラム

• システム開発や変更の手続き（変更管理）が定められ、守られているか
• アクセス権の付与・削除が適切に行われているか（最小権限の原則）
• データのバックアップやリカバリ手順が整備され、テストされているか
• システム障害やセキュリティ事故発生時の対応フローが明確か
• 責任分担や委託先の管理（ベンダー管理）が適切か

FAQ