システム監査基準（平成16年）における，組織体がシステム監査を実施する目的はどれか。

選択肢

• ア自社の強み・弱み，自社を取り巻く機会・脅威を整理し，新たな経営戦略・事業分野を設定する。
• イシステム運用部門によるテストによって，社内ネットワーク環境の脆弱性を知り，ネットワーク環境を整備する。
• ウ情報システムにまつわるリスクに対するコントロールの整備・運用状況を評価し，改善につなげることによって，ITガバナンスの実現に寄与する。
• エソフトウェア開発の生産性のレベルを客観的に知り，開発組織の能力を向上させるために，より高い生産性レベルを目指して取り組む。

正解と解説

正解：ウ 情報システムにまつわるリスクに対するコントロールの整備・運用状況を評価し，改善につなげることによって，ITガバナンスの実現に寄与する。

システム監査は、情報システムにまつわるリスクに対するコントロールが適切に整備・運用されているかを独立した立場で評価し、問題があれば改善につなげることを目的とする。これによりITガバナンスの実現に寄与する。

選択肢ごとの解説

• ア強み・弱みと機会・脅威の整理はSWOT分析であり、経営戦略の立案手法である。
• イ運用部門が自らテストするのでは独立性がなく、監査の目的にも合致しない。
• ウ正しい。コントロールの整備・運用状況を評価し改善につなげ、ITガバナンスに寄与する。
• エ生産性レベルを測って能力を高める取組みはプロセス改善であり、監査の目的ではない。

同じ分野の他の問題

• システム監査におけるフォローアップの説明として、適切なものはどれか。2026年度 公開問題 科目A・B 問8
• 内部統制の基本的要素の一つである“統制活動”に該当するものはどれか。2024年度 公開問題 科目A・B 問8
• 情報システムのインシデント管理に対する監査で判明した状況のうち，監査人が，指摘事項として監査報告書に記載すべきものはどれ…2023年度 公開問題 科目A・B 問9
• A社は従業員600名の投資コンサルティング会社である。東京の本社には、情報システム部、監査部などの管理部門があり、関西に…2022年度 公開問題 科目A・B 問57
• 我が国の証券取引所に上場している企業において、内部統制の整備及び運用に最終的な責任を負っている者は誰か。2022年度 公開問題 科目A・B 問37