システム監査基準（令和5年）の説明として、適切なものはどれか。

選択肢

• アシステム監査が効果的かつ効率的に行われるために、システム監査のあるべき体制や実施方法等を示したもの
• イシステム監査の信頼性を保つために、システム監査人が保持すべき情報システム及びシステム監査に関する専門的知識・技能の水準を定めたもの
• ウ情報システムのガバナンス、マネジメント、コントロールを点検・評価・検証する際の判断の尺度となるもの
• エ情報システムの利活用において共通して留意すべき事項を体系化・一般化してまとめたもの

正解と解説

正解：ア システム監査が効果的かつ効率的に行われるために、システム監査のあるべき体制や実施方法等を示したもの

システム監査基準は、システム監査を効果的かつ効率的に実施するために、監査人の独立性・客観性、監査体制、計画から報告・フォローアップまでの実施方法といった「監査そのもののあるべき姿」を示した文書である。対して、監査で何を良し悪しの物差しとするか、すなわち情報システムのガバナンス・マネジメント・コントロールを点検評価する際の尺度を示すのはシステム管理基準であり、両者は対の関係にある。「監査のやり方の基準」か「評価の尺度」かで切り分けると判別しやすい。

選択肢ごとの解説

• ア正しい。監査が効果的・効率的に行われるための体制や実施方法を示したものがシステム監査基準である。
• イ監査人が備えるべき知識・技能の水準そのものを定めた規格ではなく、要求される能力は基準の一部として触れられるにとどまる。
• ウ点検・評価・検証の判断尺度を示すのはシステム管理基準の役割である。
• エ情報システムの利活用で共通して留意すべき事項を体系化・一般化したものも、システム管理基準の位置づけに当たる。

同じ分野の他の問題

• システム管理基準（平成30年）では、前文において同基準の活用における留意点について記述している。記述内容として、適切なも…2022年度 秋期 午前II 問3
• システム監査基準（平成30年）の説明はどれか。2021年度 秋期 午前II 問4
• システム監査基準(平成30年)の説明はどれか。2019年度 春期 午前II 問9
• 組織体が情報システムにまつわるリスクに対するコントロールを適切に整備・運用する目的として,システム管理基準(平成16年)…2018年度 春期 午前II 問6
• システム監査基準(平成16年)の前文に記述されている基準の利用目的はどれか。2017年度 春期 午前II 問3