監査を会計監査、業務監査、情報セキュリティ監査、システム監査に分けたとき、システム監査に関する記述として、最も適切なものはどれか。

選択肢

• ア業務で使用している情報の漏えいに関するリスクマネジメントが効果的に実施されていることの検証
• イ財務諸表の作成に至る業務全般に関して、不正や誤りがなく処理されていることの検証
• ウ情報システムに係るリスクに対して、組織において適切に対応していることの検証
• エ情報システムの利用を含めた組織内の諸業務が組織の方針に従って、合理的かつ効率的に運用されていることの検証

正解と解説

正解：ウ 情報システムに係るリスクに対して、組織において適切に対応していることの検証

システム監査は、情報システムにまつわるリスクに対して、組織が適切に統制を整備・運用しているかを独立した立場で点検・評価するものである。会計監査は財務諸表の適正性、業務監査は業務全般の合理性・効率性、情報セキュリティ監査は情報資産の機密性などの確保に焦点を当てる点で区別される。

選択肢ごとの解説

• ア情報漏えいリスクへの対応を確かめるもので、情報セキュリティ監査の記述。
• イ財務諸表に至る処理の正確性を確かめるもので、会計監査の記述。
• ウ情報システムに係るリスクへの対応を検証するもので、システム監査の記述。
• エ組織内の諸業務の合理性・効率性を確かめるもので、業務監査の記述。

同じ分野の他の問題

• 情報セキュリティ監査の説明として、最も適切なものはどれか。2025年度 秋期 問38
• システム監査の目的に関する記述として、適切なものはどれか。2024年度 秋期 問55
• 会計監査の目的として、最も適切なものはどれか。2023年度 秋期 問52
• システム監査の目的に関して、次の記述中のa, bに入れる字句の適切な組合せはどれか。 情報システムに関わるリスクに対する…2020年度 10月試験 問41
• システム監査の目的はどれか。2019年度 秋期 問36