ITサービスマネージャ 2009年午前2 問17

問題文

“システム監査基準”の前文に記述されている基準の利用の目的として、適切なものはどれか。

🖊️ 解答を隠して解いてみる

ア：システム監査業務の品質を確保し、有効かつ効率的に監査を実施することを目的とした監査人の行為規範である。（正解）

イ：システム監査人が監査上の判断の尺度として用いる基準であって、情報セキュリティ監査基準と一体となって機能する基準である。

ウ：情報システムに保証を付与することを目的とした監査でなく、改善のための助言を行うことを目的とした監査に利用する基準である。

エ：組織体の外部者に監査を依頼するシステム監査でなく、組織体の内部監査部門などが実施するシステム監査に利用する基準である。

🔒 解説は解答すると表示されます

アが適切です。システム監査基準は、システム監査業務の品質を確保し、監査を有効かつ効率的に実施するために、監査人が守るべき行為規範を示すものです。

選択肢アは、この目的を説明しています。システム監査を実施する際、監査人がどのように行動すべきかのよりどころとなる基準です。

ア：正しい内容です。システム監査業務の品質確保と、有効かつ効率的な監査の実施を目的とする、監査人の行為規範を説明しています。
イ：監査人が判断の尺度として用いる基準、という説明が中心です。前文で示される利用目的を述べたものではありません。また、情報セキュリティ監査基準と一体となって機能することを、この基準の目的としているわけではありません。
ウ：システム監査を改善のための助言に限定しています。システム監査基準は、助言を目的とする監査だけに利用するものではありません。
エ：監査を実施する主体を、組織体内部の監査部門に限定しています。内部監査か外部の監査人による監査かにかかわらず、基準は監査の実施に利用できます。

「監査人が判断の尺度として用いる」とあれば必ずシステム監査基準だと思う
基準の役割を問う問題では、行為規範なのか、監査対象を評価する際の尺度なのかを区別しましょう。
システム監査は改善のための助言だけを行うと思う
監査の目的は助言に限定されません。基準の利用範囲も、監査目的だけで決まりません。
内部監査部門だけが利用する基準だと思う
基準の利用者を、組織内の監査部門に限定しないよう注意してください。

システム監査基準は、監査人が監査を行う際の行動のよりどころです。一方、システム管理基準は、情報システムの管理状況を評価する際の参照基準として用いられます。名称が似ているため、「監査人の行動」と「監査対象の評価」のどちらに関する基準なのかを整理すると、選択肢を見分けやすくなります。

Q. システム監査基準は、監査人が必ず同じ手順で監査するための手順書ですか？
A. 手順を一律に定めるだけのものではありません。監査人が適切に監査を行うための行為規範を示すものです。

Q. 内部監査と外部監査のどちらにも利用できますか？
A. 利用できます。組織内外のどちらが監査を実施するかに限定されるものではありません。

関連キーワード: システム監査基準、システム管理基準、監査人の行為規範、監査業務の品質、情報セキュリティ監査基準

\ せっかくなら /

ITサービスマネージャを
クイズ形式で学習しませんか？

すぐに利用可能！