システム監査技術者 2015年午前2 問20

問題文

“システム管理基準”に該当する記述はどれか。

🖊️ 解答を隠して解いてみる

ア：ITILというITサービスの品質向上のためのガイドラインを基に作成した、ITサービスマネジメントに関するフレームワークである。

イ：一般基準、実施基準及び報告基準から構成されており、一般基準ではシステム監査人の独立性や職業倫理について規定している。

ウ：システム監査業務の品質を確保し、有効かつ効率的に監査を実施することを目的とした監査人の行為規範である。

エ：情報システム戦略に基づき、効果的な情報システム投資のための、また、リスクを低減するためのコントロールを適切に整備・運用するための実践規範である。（正解）

🔒 解説は解答すると表示されます

エは、情報システム戦略に基づいて、情報システムへの投資を効果的に行い、リスクを低減するためのコントロールを整備・運用する実践規範を説明しています。これは「システム管理基準」の役割に該当します。

システム管理基準は、情報システムの企画・開発・運用などにおいて、組織が適切な管理を実施するための指針です。システム監査人の行為規範ではなく、組織が情報システムを管理する際に用いる基準です。

ア：ITサービスの品質向上を目的とするガイドラインやフレームワークに関する説明です。システム管理基準ではなく、ITサービスマネジメントの考え方を説明しています。
イ：一般基準・実施基準・報告基準という構成や、監査人の独立性・職業倫理に関する説明です。システム管理基準ではなく、監査基準に関係する内容です。
ウ：システム監査の品質を確保し、監査人が有効かつ効率的に監査するための行為規範を説明しています。組織のシステム管理ではなく、監査人の行動に関する内容です。
エ：情報システム投資の効果を高め、リスクを抑えるためのコントロールを整備・運用する実践規範です。システム管理基準の説明として適切です。

システム管理基準は、組織が情報システムの管理体制やコントロールを整備する際の実践的な指針です。一方、システム監査基準は、システム監査を行う際の監査人の行為規範です。

試験では、説明文に「投資」「リスク」「コントロール」があればシステム管理、「監査人」「独立性」「監査業務」があれば監査関連の基準を疑うと、整理しやすくなります。

Q. システム管理基準は、システム監査人が使うものではないのですか？
A. 監査人が、組織のシステム管理状況を評価する際の参考にすることはあります。ただし、基準が主に示しているのは、組織が情報システムを管理するための実践規範です。

Q. システム監査基準との違いは何ですか？
A. システム管理基準は、組織による情報システムの管理を対象とします。システム監査基準は、監査人が監査を実施する際の行為規範を示します。

関連キーワード: システム管理基準、システム監査基準、ITサービスマネジメント、コントロール、情報システム戦略

\ せっかくなら /

システム監査技術者を
クイズ形式で学習しませんか？

すぐに利用可能！