システム監査技術者 2010年午前2 問23

問題文

経済産業省の“システム管理基準”に該当する記述はどれか。

🖊️ 解答を隠して解いてみる

ア：ITILというITサービスの品質向上のためのガイドラインを基に作成した、ITサービスマネジメントに関するフレームワークである。

イ：一般基準、実施基準及び報告基準から構成されており、一般基準ではシステム監査人の独立性や職業倫理について規定されている。

ウ：システム監査業務の品質を確保し、有効かつ効率的に監査を実施することを目的とした監査人の行為規範である。

エ：情報システム戦略に基づき、効果的な情報システム投資のための、また、リスクを低減するためのコントロールを適切に整備・運用するための実践規範である。（正解）

🔒 解説は解答すると表示されます

経済産業省の「システム管理基準」は、情報システム戦略に沿って、情報システムへの投資を効果的に行い、リスクを低減するための実践規範です。情報システムのコントロールを適切に整備・運用する考え方を示しています。

この内容に該当するのは、エです。システム管理基準は、システムを監査する人の行動規範ではなく、組織が情報システムを管理する際に参考とする基準です。

「システム管理基準」と「システム監査基準」は、どちらも情報システムに関する基準なので混同しやすいです。管理基準は管理のため、監査基準は監査人が監査を行うための基準です。
ITILもITの運用に関係しますが、システム管理基準と同じものではありません。ITILは主にITサービスマネジメントに関する知識や実践をまとめたものです。
「コントロール」は監査だけに関係する用語ではありません。システム管理基準では、リスクを抑えるための管理策を適切に整備・運用することが重要です。

システム管理基準とシステム監査基準は、目的が異なります。システム管理基準は、組織が情報システムを適切に管理するための実践規範です。一方、システム監査基準は、監査人が監査を適切に実施するための基準です。

「管理するための基準か、監査するための基準か」という視点で整理すると、選択肢を判別しやすくなります。

Q. システム管理基準は、監査のときに使われないのですか？
A. 監査人が、組織の情報システム管理状況を評価するときの参考にもなります。ただし、基準の中心的な目的は、組織によるシステム管理の実践を支援することです。

Q. ITILとシステム管理基準は、どちらもITの管理に関するものですか？
A. はい、どちらもITの管理に関係します。ただし、ITILはITサービスマネジメントに重点があり、システム管理基準は情報システム投資やリスク、コントロールを含む管理全般に関する実践規範です。

関連キーワード: システム管理基準、システム監査基準、ITIL、ITサービスマネジメント、コントロール

\ せっかくなら /

システム監査技術者を
クイズ形式で学習しませんか？

すぐに利用可能！