システム監査技術者 2024年 午前2 問04

システム監査の三つの視点【午前2解説】

正解の理由

解法ステップ

1. 選択肢の内容が「方針や戦略」「活動全体の管理」「個別の統制」のどれに当たるかを見分けます。
2. 「組織全体として管理」「PDCAサイクル」といった表現に注目します。
3. 継続的な計画・実行・評価・改善を扱うイを選びます。

選択肢別の誤答解説

• ア：ガバナンスの視点です。 IT戦略と経営戦略の整合や、新技術を経営戦略に活用することは、組織の方向付けや意思決定に関する内容です。
• イ：マネジメントの視点です。 IT投資や情報セキュリティ対策をPDCAに基づいて組織全体で管理する内容です。
• ウ：コントロールの視点です。 承認手続や異常アクセスへの対処・報告など、個別の業務手続や統制の実施状況を確認しています。
• エ：コントロールの視点です。 リスクに応じた統制が業務プロセスに組み込まれ、機能しているかを確認しています。

よくある誤解

• IT戦略に関する内容を、すべてマネジメントと考えること
  経営戦略との整合や組織の方向付けを問う内容は、ガバナンスの視点です。
• PDCAという言葉だけで判断すること
  PDCAはマネジメントでよく使われますが、何を、どの範囲で管理しているかも確認しましょう。
• 「管理」と「コントロール」を同じ意味だと考えること
  マネジメントは活動全体の管理、コントロールはリスクに対応する個別の統制に注目します。

補足コラム

• ガバナンス：組織をどの方向に導くか
• マネジメント：活動をどのように計画・実行・評価・改善するか
• コントロール：業務上のリスクに対する統制が機能しているか

FAQ