システム監査技術者 2011年午前2 問09

問題文

組織体が情報システムにまつわるリスクに対するコントロールを適切に整備・運用する目的として、“システム管理基準”に示されているものはどれか。

🖊️ 解答を隠して解いてみる

ア：システム監査業務の品質を確保し、有効かつ効率的に監査を実施するため

イ：情報システムが、組織体の目的を実現するように安全、有効かつ効率的に機能するため（正解）

ウ：情報セキュリティに係るリスクのマネジメントが効果的に実施されるよう、リスクマネジメントに基づくコントロールの整備・運用の状況を評価するため

エ：リスクに対するコントロールをシステム監査人が評価し、保証又は助言を行い、ITガバナンスの実現に寄与するため

🔒 解説は解答すると表示されます

システム管理基準は、情報システムに関するリスクに対して、組織体がコントロールを適切に整備・運用するための基準です。その目的は、情報システムが組織体の目的を実現できるよう、安全かつ有効・効率的に機能することです。

この目的を述べているのはイです。

システム管理基準とシステム監査基準を混同する
管理基準は、組織体がコントロールを整備・運用するための基準です。監査基準は、システム監査の実施や監査人の役割に関する基準です。
「リスクを評価すること」が管理基準の目的だと考える
リスク評価は重要ですが、この設問では、リスクへのコントロールを整備・運用した結果として、情報システムを組織体の目的達成に役立てることが問われています。
安全性だけに注目する
目的には安全性だけでなく、有効性と効率性も含まれます。三つの観点をまとめて押さえましょう。

選択肢を見分けるときは、主語と動作に注目すると整理しやすくなります。

「誰が、何をするための基準か」を確認することが、類似した選択肢を判別するポイントです。

Q. システム管理基準は、システム監査で使われることもありますか？
A. はい。システム管理基準は、情報システムに関するコントロールの整備・運用状況を確認する際の判断材料として、システム監査でも参照されます。ただし、基準そのものの目的は、監査の品質確保ではありません。

Q. 「安全・有効・効率」のうち、特に覚えるべきものはありますか？
A. 三つすべてが重要です。安全性だけでなく、情報システムが目的達成に役立つかという有効性、資源を適切に使っているかという効率性も含めて覚えましょう。

関連キーワード: システム管理基準、システム監査基準、コントロール、ITガバナンス、リスクマネジメント

\ せっかくなら /

システム監査技術者を
クイズ形式で学習しませんか？

すぐに利用可能！