システム監査基準（令和5年）に従い、監査目的に基づいて、ガバナンス、マネジメント、コントロールの視点から検証・評価を行う。“コントロールの視点”から行う項目はどれか。

選択肢

• アIT投資の結果が適切なリターンを生んでいるか。
• イ異常なアクセスを検出した際に適時に対処及び報告がなされているか。
• ウ情報セキュリティ対策がPDCAサイクルに基づいて適切に管理されているか。
• エ新技術や技術革新を経営戦略推進のために適時適切に利活用できているか。

正解と解説

正解：イ 異常なアクセスを検出した際に適時に対処及び報告がなされているか。

コントロールの視点は、業務やシステムに組み込まれた統制が意図どおり整備され有効に機能しているかを個別に検証する見方である。異常なアクセスの検知に対して適時に対処・報告が行われているかは、まさに統制が働いているかどうかの確認に当たる。

選択肢ごとの解説

• アIT投資のリターンが得られているかは、経営としての方向付けと監視に関わるガバナンスの視点である。
• イ正解。異常検知時の対処と報告が機能しているかは、個別の統制が有効かを見るコントロールの視点である。
• ウPDCAサイクルによる管理の仕組みが回っているかは、マネジメントの視点での検証である。
• エ新技術を経営戦略に生かせているかは、経営層の方向付けを問うガバナンスの視点である。

同じ分野の他の問題

• システム監査基準（令和5年）において、システム監査で使用される用語の説明として、適切なものはどれか。2025年度 秋期 問21
• システム監査における“監査手続”として、最も適切なものはどれか。2025年度 春期 問22
• システム監査におけるウォークスルー法の説明として、適切なものはどれか。2025年度 春期 問21
• システム監査基準（令和5年）におけるフォローアップの説明として、適切なものはどれか。2024年度 秋期 問22
• システム監査において、監査手続の適用に際して用いられる技法のうち、データの生成から入力、処理、出力、活用までのプロセス、…2024年度 秋期 問21