システム監査の実施内容に関する記述のうち、適切なものはどれか。

選択肢

• アISO 9001に基づく品質マネジメントシステムを、品質管理責任者が構築し運営する。
• イ開発担当者が自ら開発したシステムの内容をテストする。
• ウ情報システムのリスクに対するコントロールが適切に整備・運用されているかを、監査対象から独立した第三者が評価する。
• エ専用のソフトウェアを使って、システム管理者がシステムのセキュリティホールを自ら検証する。

正解と解説

正解：ウ 情報システムのリスクに対するコントロールが適切に整備・運用されているかを、監査対象から独立した第三者が評価する。

システム監査は、情報システムに関わるリスクへの統制（コントロール）が適切に整備され、意図したとおり運用されているかを、監査対象から独立した立場の者が点検・評価し、改善につなげる活動である。自分が作ったものを自分で確かめる行為は、独立性の要件を満たさないため監査とは呼べない。

選択肢ごとの解説

• ア品質マネジメントシステムの構築・運営は監査ではなく、管理する側の活動である。
• イ開発担当者による自作システムのテストは開発工程の作業で、独立性がなく監査にあたらない。
• ウ独立した第三者がリスクへのコントロールの整備・運用状況を評価する、というシステム監査の内容に合致する。
• エシステム管理者が自ら行う脆弱性検証は運用管理の一環で、独立した監査ではない。

同じ分野の他の問題

• 監査を会計監査、業務監査、情報セキュリティ監査、システム監査に分けたとき、システム監査に関する記述として、最も適切なもの…2026年度 秋期 問47
• 情報セキュリティ監査の説明として、最も適切なものはどれか。2025年度 秋期 問38
• システム監査の目的に関する記述として、適切なものはどれか。2024年度 秋期 問55
• 会計監査の目的として、最も適切なものはどれか。2023年度 秋期 問52
• システム監査の目的に関して、次の記述中のa, bに入れる字句の適切な組合せはどれか。 情報システムに関わるリスクに対する…2020年度 10月試験 問41