システム監査技術者 2019年 午前2 問09

システム監査基準の役割【午前2解説】

正解の理由

解法ステップ

1. 問われているのが、監査の「手順」や「チェック項目」ではなく、システム監査基準そのものの役割だと捉えます。
2. システム監査基準は、システム監査人が適切に監査を行うための規範だと確認します。
3. 「システム監査人の行為規範」と説明するイを選びます。

選択肢別の誤答解説

• ア：監査ポイントを網羅したチェックリスト
  チェックリストは、監査の確認項目を整理した道具です。監査人の行為規範であるシステム監査基準そのものの説明ではありません。
• イ：システム監査人の行為規範
  適切です。システム監査人が監査を行う際の基本的な行動や判断のよりどころを示します。
• ウ：システム監査の効率的・効果的遂行を可能にする監査上の判断尺度
  監査で評価するための尺度や、監査対象となる組織の管理状況を評価する基準の説明に近いものです。システム監査基準が示す、監査人の行為規範とは区別します。
• エ：システムの品質を確保するための管理指針
  システムの品質を確保するための品質管理に関する指針を連想させる説明です。システム監査人の行為規範ではありません。

よくある誤解

• 「基準」と付くものはすべて、監査対象を評価する尺度だと思う
  システム監査基準は、監査人の行為規範としての性格を持ちます。監査人の行動に関する基準と、監査対象を評価する基準を区別しましょう。
• 監査基準はチェックリストそのものだと思う
  チェックリストは監査で使う具体的な道具です。監査基準は、より基本的な考え方や規範を示します。
• システム監査基準とシステム管理基準を混同する
  前者は監査人の行為規範、後者は情報システムの管理状況を評価する際の基準として整理すると覚えやすいです。

補足コラム

FAQ