システム監査技術者 2018年 午前2 問06

システム管理基準の目的【午前2解説】

正解の理由

解法ステップ

1. 設問の中心語が「システム管理基準」であることを確認します。
2. 「システム管理」は、システム監査を実施することではなく、組織体が情報システムを適切に管理するための考え方だと捉えます。
3. 選択肢のうち、組織体の目的達成と情報システムの安全性・有効性・効率性を結び付けているものを選びます。

選択肢別の誤答解説

• ア：システム監査業務の品質を確保し、有効かつ効率的に監査を実施すること
  システムの管理ではなく、監査業務を適切に行うことが中心です。システム監査に関する基準の目的と混同しやすい選択肢です。
• イ：情報システムが、組織体の目的を実現するように安全、有効かつ効率的に機能すること
  システム管理基準が目指す状態を示しています。組織体の目的達成と、情報システムの安全性・有効性・効率性がそろっている点が決め手です。
• ウ：情報セキュリティに係るリスクマネジメントに基づくコントロールの整備・運用状況を評価すること
  コントロールを整備・運用することではなく、その状況を評価することが中心です。監査や評価に関する内容です。
• エ：システム監査人がコントロールを評価し、保証又は助言を行うこと
  システム監査人の役割や、監査を通じたITガバナンスへの貢献を示しています。組織体によるシステム管理そのものの目的ではありません。

よくある誤解

• 「コントロール」という語がある選択肢なら正しいと思い込むことがあります。コントロールの整備・運用と、その状況の評価は別の活動です。
• システム管理基準とシステム監査基準を混同しがちです。前者は情報システムを適切に管理するための基準、後者はシステム監査を適切に行うための基準です。
• 「安全」だけに注目して、情報セキュリティの目的と考えることがあります。ここでは、安全性に加えて、有効性・効率性と組織体の目的達成も重視します。

補足コラム

• システム管理基準：組織体がコントロールを整備・運用し、情報システムを適切に機能させます。
• システム監査：システム監査人がコントロールなどを評価し、保証や助言を行います。

FAQ