システム監査技術者 2013年午前2 問07

問題文

組織体が情報システムにまつわるリスクに対するコントロールを適切に整備・運用する目的として、“システム管理基準”に示されているものはどれか。

🖊️ 解答を隠して解いてみる

ア：システム監査業務の品質を確保し、有効かつ効率的に監査を実施するため

イ：情報システムが、組織体の目的を実現するように安全、有効かつ効率的に機能するため（正解）

ウ：情報セキュリティに係るリスクのマネジメントが効果的に実施されるよう、リスクマネジメントに基づくコントロールの整備・運用の状況を評価するため

エ：リスクに対するコントロールをシステム監査人が評価し、保証又は助言を行い、ITガバナンスの実現に寄与するため

🔒 解説は解答すると表示されます

システム管理基準は、情報システムに関するリスクへのコントロールを適切に整備・運用し、情報システムが組織体の目的を実現できるようにするための基準です。

具体的には、情報システムが安全、有効かつ効率的に機能することを目指します。この目的を示しているのは、イです。

「コントロール」という言葉から、監査人が評価することを目的だと考えがちです。システム管理基準は、コントロールの整備・運用を通じて情報システムを適切に機能させることが目的です。
「安全」と「有効・効率的」のうち、安全性だけに注目しがちです。基準の目的には、組織の目的への貢献や効率性も含まれます。
システム管理基準とシステム監査に関する基準を混同しがちです。前者はシステム管理、後者は監査の実施や品質に関係します。

選択肢を見分けるときは、主語と目的に注目すると整理しやすくなります。「情報システムが組織の目的を実現する」とあればシステム管理の観点、「監査人が評価・保証・助言する」とあればシステム監査の観点です。

Q. 「安全、有効かつ効率的」とは、どのような状態ですか？
A. 情報システムがリスクを適切に管理し、組織が必要とする成果を出し、資源を無駄なく活用している状態です。

Q. システム管理基準は、監査人が使う基準ではないのですか？
A. システム管理の状況を確認する際に監査人が参照することはありますが、基準の目的は監査の実施そのものではなく、情報システムを組織の目的に沿って適切に機能させることです。

関連キーワード: システム管理基準、コントロール、情報システムリスク、システム監査、ITガバナンス

\ せっかくなら /

システム監査技術者を
クイズ形式で学習しませんか？

すぐに利用可能！