システム監査基準（令和5年）に従い、監査目的に基づいて、ガバナンス、マネジメント、コントロールの視点から検証を行う。“マネジメントの視点”から検証する項目はどれか。

選択肢

• アIT戦略と経営戦略が整合しているか、新技術や技術革新を経営戦略推進のために適時適切に利活用できているか。
• イIT投資管理や情報セキュリティ対策がPDCAサイクルに基づいて、組織体全体として適切に管理されているか。
• ウ規程に従った承認手続が実施されているか、異常なアクセスを検出した際に適時に対処及び報告が行われているか。
• エ組織の業務プロセスなどにおいて、リスクに応じた統制が適切に組み込まれ、機能しているか。

正解と解説

正解：イ IT投資管理や情報セキュリティ対策がPDCAサイクルに基づいて、組織体全体として適切に管理されているか。

システム監査基準は検証の視点をガバナンス、マネジメント、コントロールの三層で整理する。ガバナンスは経営陣によるIT戦略と経営戦略の整合など統治の視点、マネジメントは管理者がPDCAを回して組織的に管理できているかという視点、コントロールは業務に組み込まれた個々の統制が機能しているかという視点である。投資管理やセキュリティ対策がPDCAで管理されているかはマネジメントの視点に当たる。

選択肢ごとの解説

• アIT戦略と経営戦略の整合や新技術の利活用は、経営陣によるガバナンスの視点である。
• イ正しい。PDCAサイクルに基づく組織的な管理の適切性はマネジメントの視点である。
• ウ承認手続の実施状況や異常検出時の対処は、個々の統制を見るコントロールの視点である。
• エ業務プロセスにリスクに応じた統制が組み込まれているかもコントロールの視点に当たる。

同じ分野の他の問題

• システム監査基準（令和5年）における監査計画の必要性についての記述として、適切なものはどれか。2024年度 秋期 午前II 問8
• システム監査基準(平成30年)では,監査計画の策定に当たり,監査対象として考慮する項目を,情報システムの"ガバナンス",…2019年度 春期 午前II 問10
• システム監査基準（令和5年）におけるリスク・アプローチに関する記述として、適切なものはどれか。2025年度 秋期 午前II 問3
• システム監査において実施される“試査”に該当するものはどれか。2020年度 10月試験 午前II 問3
• 金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和5年）”に基づき、出荷管理システムを利用している出荷の…2024年度 秋期 午前II 問3