システム監査技術者 2014年 午前2 問01

システム監査業務の品質管理【午前2解説】

正解の理由

解法ステップ

1. 問われている対象を確認します。ここでは「システム監査業務の品質管理」です。
2. 品質管理が何の品質を高める活動かを考えます。監査業務の品質であり、情報システムそのものの品質ではありません。
3. 「監査結果の適正性を確保する」とするイを選びます。

選択肢別の誤答解説

• ア：監査計画を立案すること
  監査時期・範囲・手続などを決めるのは、システム監査計画の立案に関する内容です。品質管理の主な目的そのものではありません。
• イ：システム監査結果の適正性を確保すること
  品質管理の主な目的に該当します。監査結果が適切な根拠に基づき、妥当なものとなるようにします。
• ウ：入手した情報の機密性を維持すること
  監査で得た情報を適切に取り扱うための情報管理・守秘に関する内容です。品質管理の主な目的とは異なります。
• エ：情報システムの品質向上に貢献すること
  システム監査が組織にもたらす効果の一つではありますが、監査業務の品質管理が直接目指す目的ではありません。

よくある誤解

• 「品質管理」と「情報システムの品質向上」を混同する
  品質管理の対象は監査業務です。監査対象である情報システムの品質向上とは区別します。
• 監査の各作業を、品質管理の目的と取り違える
  計画の立案や情報の機密性確保は重要な作業ですが、品質管理の主な目的は監査結果の適正性の確保です。
• 監査結果の適正性を、結果が必ず正しいことと解釈する
  監査では、適切な手続と証拠に基づいて、妥当な結論を導くことが重要です。

補足コラム

FAQ