システム監査に関する説明として、適切なものはどれか。

選択肢

• アITサービスマネジメントを実現するためのフレームワークのこと
• イ情報システムに関わるリスクに対するコントロールが適切に整備・運用されているかどうかを検証すること
• ウ品質の良いソフトウェアを、効率よく開発するための技術や技法のこと
• エプロジェクトの要求事項を満足させるために、知識、スキル、ツール及び技法をプロジェクト活動に適用させること

正解と解説

正解：イ 情報システムに関わるリスクに対するコントロールが適切に整備・運用されているかどうかを検証すること

システム監査は、独立した立場の監査人が、情報システムに関わるリスクに対するコントロール（統制）が適切に整備され、意図したとおり運用されているかを検証・評価し、結果を報告する活動である。助言や改善勧告を通じて情報システムの信頼性・安全性・効率性の向上に寄与する。

選択肢ごとの解説

• アITサービス管理のフレームワークはITILの説明である。
• イ正解。リスクに対するコントロールの整備・運用状況を検証する活動。
• ウ効率よく良質なソフトを作る技術はソフトウェア工学の説明である。
• エ知識やツールをプロジェクト活動に適用するのはプロジェクトマネジメントの説明。

同じ分野の他の問題

• 監査を会計監査、業務監査、情報セキュリティ監査、システム監査に分けたとき、システム監査に関する記述として、最も適切なもの…2026年度 秋期 問47
• 情報セキュリティ監査の説明として、最も適切なものはどれか。2025年度 秋期 問38
• システム監査の目的に関する記述として、適切なものはどれか。2024年度 秋期 問55
• 会計監査の目的として、最も適切なものはどれか。2023年度 秋期 問52
• システム監査の目的に関して、次の記述中のa, bに入れる字句の適切な組合せはどれか。 情報システムに関わるリスクに対する…2020年度 10月試験 問41