システム監査技術者 2017年 午前2 問03
問題文
システム監査基準（平成16年）の前文に記述されている基準の利用目的はどれか。
選択肢
ア：監査人の行為規範として、システム監査業務の品質を確保し、有効かつ効率的に監査を実施するために利用する基準である。（正解）
イ：システム監査人が監査上の判断の尺度として用いるために、情報セキュリティ監査基準と一体のものとして利用する基準である。
ウ：情報システムに保証を付与することを目的とした監査でなく、改善のための助言を行うことを目的とした監査に利用するための基準である。
エ：組織体の外部者に監査を依頼するシステム監査でなく、組織体の内部監査部門などが実施するシステム監査に利用するための基準である。
🔒 解説は解答すると表示されます
システム監査基準の利用目的【午前2解説】
正解の理由
システム監査基準（平成16年）は、システム監査人が監査を行う際の行為規範です。監査業務の品質を確保し、有効かつ効率的に監査を実施することを目的としています。
この目的を正しく述べているのはアです。監査人が基準に沿って業務を行うことで、監査の品質や実施方法の一貫性を保ちやすくなります。
解法ステップ
- 設問が尋ねているのは、基準の具体的な監査手法ではなく「利用目的」だと確認します。
- 平成16年のシステム監査基準の目的を、「監査人の行為規範」「監査業務の品質確保」「有効かつ効率的な監査」と整理します。
- これらの要素を含む選択肢を選びます。
選択肢別の誤答解説
- ア：正しい説明です。監査人の行為規範として、監査業務の品質を確保し、有効かつ効率的な監査の実施に用います。
- イ：情報セキュリティ監査基準と一体のものとして利用する、という説明は適切ではありません。システム監査基準そのものの利用目的を問う内容です。
- ウ：助言を目的とした監査だけに使う基準ではありません。保証を目的とするか助言を目的とするかに限定されるものではありません。
- エ：組織体の内部監査部門が実施する監査だけに限られません。実施主体を内部監査部門に限定する説明は誤りです。
よくある誤解
- 監査の目的と基準の目的を混同する
監査対象に対する保証や改善助言などは監査の目的に関わる事項です。この問題では、基準を何のために使うかが問われています。 - 「内部監査専用」と考える
システム監査基準は、監査の実施主体を内部監査部門だけに限定するものではありません。 - 情報セキュリティ監査基準と同一視する
どちらも監査に関係する基準ですが、名称や対象、目的を区別して捉える必要があります。
補足コラム
「行為規範」は、業務に携わる人がどのように行動すべきかを示す基準です。システム監査基準では、監査人の行動や監査業務の進め方に関する規範として、監査の品質や有効性・効率性を支えます。
FAQ
Q. システム監査基準は、内部監査部門だけが使うものですか。
A. いいえ。内部監査部門だけを対象とする基準ではありません。監査の実施主体を限定する説明は誤りです。
A. いいえ。内部監査部門だけを対象とする基準ではありません。監査の実施主体を限定する説明は誤りです。
Q. この問題では、監査の目的と基準の目的のどちらが問われていますか。
A. 基準の利用目的です。監査人の行為規範となり、監査業務の品質を確保して、有効かつ効率的に監査を行うために利用します。
A. 基準の利用目的です。監査人の行為規範となり、監査業務の品質を確保して、有効かつ効率的に監査を行うために利用します。
関連キーワード: システム監査基準、行為規範、監査業務の品質、情報セキュリティ監査基準
\ せっかくなら /
システム監査技術者を
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！