システム監査技術者 2012年 午前2 問21
問題文
“システム管理基準”に該当する記述はどれか。
選択肢
ア：ITILというITサービスの品質向上のためのガイドラインを基に作成した、ITサービスマネジメントに関するフレームワークである。
イ：一般基準、実施基準及び報告基準から構成されており、一般基準ではシステム監査人の独立性や職業倫理について規定されている。
ウ：システム監査業務の品質を確保し、有効かつ効率的に監査を実施することを目的とした監査人の行為規範である。
エ：情報システム戦略に基づき、効果的な情報システム投資のための、また、リスクを低減するためのコントロールを適切に整備・運用するための実践規範である。（正解）
🔒 解説は解答すると表示されます
システム管理基準【午前2解説】
正解の理由
エが該当します。システム管理基準は、情報システム戦略に基づいて、情報システム投資の効果を高め、リスクを低減するためのコントロールを適切に整備・運用する際の実践規範です。
つまり、情報システムをどのように管理し、必要な統制をどう整えるかを示す基準です。監査人の行動や監査手続そのものを定めるものではありません。
解法ステップ
- 選択肢が説明している対象を確認します。システム管理基準は、情報システムの管理とコントロールに関する基準です。
- 「ITサービスマネジメント」「システム監査の基準」「監査人の行為規範」といった、別の枠組みを説明する選択肢を除外します。
- 情報システム投資とリスク低減のためのコントロールを扱うエを選びます。
選択肢別の誤答解説
- ア：ITILを基にしたITサービスマネジメントの説明です。ITILは、ITサービスの提供・運用を改善するためのベストプラクティスです。
- イ：システム監査基準の説明です。システム監査基準は、一般基準・実施基準・報告基準から構成されます。一般基準では、監査人の独立性や職業倫理などを扱います。
- ウ：監査人の行為規範に関する説明です。監査業務の品質や有効性を確保するための、監査人の行動に焦点を当てています。
- エ：システム管理基準の説明です。情報システム戦略に沿って、投資効果やリスクを考慮したコントロールの整備・運用を扱います。
よくある誤解
- 「システム管理基準」と「システム監査基準」は、名前が似ていますが対象が異なります。前者は情報システムの管理、後者はシステム監査の実施に関する基準です。
- ITILはITサービスマネジメントのベストプラクティスであり、システム管理基準そのものではありません。
- 「コントロール」という言葉から監査だけを連想しがちですが、システム管理基準では、管理上必要な統制を整備・運用することが中心です。
補足コラム
システム管理基準は、情報システムの企画・開発・運用などにおいて、組織が適切な管理を行うための実践規範です。一方、システム監査基準は、その管理状況を監査する際の基準です。試験では、管理するための基準と監査するための基準を区別すると判断しやすくなります。
FAQ
Q. システム管理基準は、システム監査人が監査を行う手順を定めたものですか？
A. いいえ。システム監査の基準ではなく、情報システムの管理やコントロールの整備・運用に関する実践規範です。
A. いいえ。システム監査の基準ではなく、情報システムの管理やコントロールの整備・運用に関する実践規範です。
Q. ITILとシステム管理基準は、どちらもITサービスの管理に関係しますか？
A. どちらもITの管理に関係しますが、ITILはITサービスマネジメントのベストプラクティス、システム管理基準は情報システム全般の管理に関する実践規範です。
A. どちらもITの管理に関係しますが、ITILはITサービスマネジメントのベストプラクティス、システム管理基準は情報システム全般の管理に関する実践規範です。
関連キーワード: システム管理基準、システム監査基準、ITIL、コントロール、情報システム戦略
\ せっかくなら /
システム監査技術者を
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！