システム監査の説明として、適切なものはどれか。

選択肢

• アISO 9001品質マネジメントシステム規格に基づき実施する。
• イISO 14001環境マネジメントシステム規格への適合性を確認する。
• ウ監査ツールとしてITを利用する監査の総称である。
• エ情報システムのリスクに対するコントロールの整備状況、運用状況を検証又は評価する。

正解と解説

正解：エ 情報システムのリスクに対するコントロールの整備状況、運用状況を検証又は評価する。

システム監査は、情報システムに関わるリスクに対して適切な統制（コントロール）が整備され、意図したとおり運用されているかを、独立した立場で検証・評価し、改善を助言する活動である。特定の品質規格や環境規格への適合を見る審査とは目的が異なる。

選択肢ごとの解説

• ア品質マネジメントシステムの審査の説明。
• イ環境マネジメントシステムの審査の説明。
• ウ監査でITツールを使うかどうかは本質ではなく、定義として不適切。
• エ正しい。情報システムのリスクに対する統制の整備・運用状況を検証・評価する。

同じ分野の他の問題

• 監査を会計監査、業務監査、情報セキュリティ監査、システム監査に分けたとき、システム監査に関する記述として、最も適切なもの…2026年度 秋期 問47
• 情報セキュリティ監査の説明として、最も適切なものはどれか。2025年度 秋期 問38
• システム監査の目的に関する記述として、適切なものはどれか。2024年度 秋期 問55
• 会計監査の目的として、最も適切なものはどれか。2023年度 秋期 問52
• システム監査の目的に関して、次の記述中のa, bに入れる字句の適切な組合せはどれか。 情報システムに関わるリスクに対する…2020年度 10月試験 問41