図に示す情報システムライフサイクルのうち、システム監査の監査対象として適切な工程はどれか。ここで、各矢印は監査対象の範囲を示す。

選択肢

• アア（企画工程のみ）
• イイ（開発工程のみ）
• ウウ（開発工程〜運用工程）
• エエ（企画工程〜運用工程の全体）

正解と解説

正解：エ エ（企画工程〜運用工程の全体）

システム監査は、情報システムが有効かつ安全に運用されているかを独立した立場で点検・評価するもので、対象は特定の工程に限られない。企画の妥当性、開発の適切さ、運用の安全性と効率性のいずれも評価対象になり得るため、ライフサイクル全体をカバーする範囲が適切である。

選択肢ごとの解説

• ア企画だけに限ると、開発や運用における統制の妥当性を評価できない。
• イ開発工程のみでは、企画の妥当性や運用状況が対象から外れてしまう。
• ウ企画工程が抜けており、システム化の目的や投資判断の妥当性を評価できない。
• エ正解。企画から運用までライフサイクル全体が監査の対象となり得る。

同じ分野の他の問題

• 監査を会計監査、業務監査、情報セキュリティ監査、システム監査に分けたとき、システム監査に関する記述として、最も適切なもの…2026年度 秋期 問47
• 情報セキュリティ監査の説明として、最も適切なものはどれか。2025年度 秋期 問38
• システム監査の目的に関する記述として、適切なものはどれか。2024年度 秋期 問55
• 会計監査の目的として、最も適切なものはどれか。2023年度 秋期 問52
• システム監査の目的に関して、次の記述中のa, bに入れる字句の適切な組合せはどれか。 情報システムに関わるリスクに対する…2020年度 10月試験 問41