システム監査基準(令和5年)によれば、システム監査において、監査人が一定の基準に基づいて総合的に点検・評価を行う対象とするものは、情報システムのマネジメント、コントロールと、あと一つはどれか。

選択肢

• アガバナンス
• イコンプライアンス
• ウサイバーレジリエンス
• エモニタリング

正解と解説

正解：ア ガバナンス

システム監査基準（令和5年）では、システム監査の対象を情報システムのガバナンス、マネジメント、コントロールとし、これらを一定の基準に基づいて総合的に点検・評価・検証すると定めている。したがって残る1つはガバナンスである。

選択肢ごとの解説

• ア正解。ガバナンス、マネジメント、コントロールの3つが点検・評価の対象。
• イコンプライアンスは評価の観点の1つではあるが、基準が挙げる3つの対象には含まれない。
• ウサイバーレジリエンスは近年重視される概念だが、この3つには含まれない。
• エモニタリングはコントロールを構成する要素であり、並列に置かれる対象ではない。

同じ分野の他の問題

• システム監査基準（令和5年）に従い、監査目的に基づいて、ガバナンス、マネジメント、コントロールの視点から検証・評価を行う…2025年度 秋期 問22
• システム監査基準（令和5年）において、システム監査で使用される用語の説明として、適切なものはどれか。2025年度 秋期 問21
• システム監査における“監査手続”として、最も適切なものはどれか。2025年度 春期 問22
• システム監査におけるウォークスルー法の説明として、適切なものはどれか。2025年度 春期 問21
• システム監査基準（令和5年）におけるフォローアップの説明として、適切なものはどれか。2024年度 秋期 問22