システム監査の目的はどれか。

選択肢

• ア情報システム運用段階で、重要データのバックアップをとる。
• イ情報システム開発要員のスキルアップを図る。
• ウ情報システム企画段階で、ユーザニーズを調査し、システム化要件として文書化する。
• エ情報システムに係るリスクをコントロールし、情報システムを安全、有効かつ効率的に機能させる。

正解と解説

正解：エ 情報システムに係るリスクをコントロールし、情報システムを安全、有効かつ効率的に機能させる。

システム監査は、独立した立場の監査人が情報システムに関わるリスクへの対応状況を点検・評価し、改善を促す活動である。その目的は、システムが安全・有効かつ効率的に機能するようリスクを適切にコントロールすることにある。監査人自身が運用や開発の作業を行うわけではない。

選択肢ごとの解説

• アバックアップの取得は運用担当者が行う作業であり、監査の目的ではない。
• イ要員のスキルアップは人材育成の話である。
• ウ要件の調査・文書化は企画・要件定義の作業である。
• エ正解。リスクをコントロールし、安全・有効・効率的な機能を確保することが目的である。

同じ分野の他の問題

• 監査を会計監査、業務監査、情報セキュリティ監査、システム監査に分けたとき、システム監査に関する記述として、最も適切なもの…2026年度 秋期 問47
• 情報セキュリティ監査の説明として、最も適切なものはどれか。2025年度 秋期 問38
• システム監査の目的に関する記述として、適切なものはどれか。2024年度 秋期 問55
• 会計監査の目的として、最も適切なものはどれか。2023年度 秋期 問52
• システム監査の目的に関して、次の記述中のa, bに入れる字句の適切な組合せはどれか。 情報システムに関わるリスクに対する…2020年度 10月試験 問41