システム監査技術者 2025年午前2 問04

問題文

システム監査基準（令和5年）の説明として、適切なものはどれか。

🖊️ 解答を隠して解いてみる

ア：システム監査が効果的かつ効率的に行われるために、システム監査のあるべき体制や実施方法等を示したもの（正解）

イ：システム監査の信頼性を保つために、システム監査人が保持すべき情報システム及びシステム監査に関する専門的知識・技能の水準を定めたもの

ウ：情報システムのガバナンス、マネジメント、コントロールを点検・評価・検証する際の判断の尺度となるもの

エ：情報システムの利活用において共通して留意すべき事項を体系化・一般化してまとめたもの

🔒 解説は解答すると表示されます

アが適切です。システム監査基準（令和5年）は、システム監査を効果的かつ効率的に行うため、監査の体制や実施方法など、システム監査のあるべき姿を示したものです。

システム監査人は、この基準に沿って監査を計画・実施し、監査の品質を確保します。

ア：適切です。 システム監査を効果的かつ効率的に実施するための体制や方法などを示しています。
イ：誤りです。 システム監査人に求められる専門知識・技能の水準を定めたもの、という説明です。監査の実施基準そのものとは異なります。
ウ：誤りです。 情報システムのガバナンス、マネジメント、コントロールを評価するときの「判断の尺度」の説明です。監査基準と、監査で評価する対象・尺度を混同しないようにしましょう。
エ：誤りです。 情報システムの利活用に関して、共通して留意すべき事項をまとめたものという説明です。システム監査の体制や実施方法を定める基準とは異なります。

監査基準と監査で使う判断尺度を同じものと考える
監査基準は監査をどのように進めるかに関する基準です。一方、判断尺度は監査対象が適切かどうかを評価する際に用います。
システム監査基準は監査人の能力だけを定めるものだと考える
監査人の専門知識や技能は重要ですが、基準が示す内容はそれだけではありません。監査の体制や実施方法なども含みます。
情報システムに関する一般的な指針と混同する
情報システムの利活用全般に関する指針と、システム監査の実施に関する基準は区別して覚えましょう。

「基準」という言葉が出てきたら、何を基準にしているのかを確認すると整理しやすくなります。

Q. システム監査基準は、監査対象の情報システムが満たすべき要件を定めたものですか。
A. いいえ。主にシステム監査を実施する側が、監査を適切に行うための体制や方法などを示すものです。監査対象の評価に使う判断尺度とは区別します。

Q. 試験では、どのように見分ければよいですか。
A. 「監査の体制・実施方法・あるべき姿」はシステム監査基準、「評価の尺度」は監査で用いる判断尺度、と対応づけて考えると見分けやすくなります。

関連キーワード: システム監査、監査基準、監査の判断尺度、監査人の専門性

\ せっかくなら /

システム監査技術者を
クイズ形式で学習しませんか？

すぐに利用可能！