システム監査基準(令和5年)におけるシステム監査基準の説明として、適切なものはどれか。

選択肢

• アシステム監査が効果的かつ効率的に行われるために、システム監査のあるべき体制や実施方法等を示したもの
• イシステム監査の信頼性を保つために、システム監査人が保持すべき情報システム及びシステム監査に関する専門的知識・技能の水準を定めたもの
• ウ情報システムのガバナンス、マネジメント、コントロールを点検・評価・検証する際の判断の尺度となるもの
• エ情報システムの利活用において共通して留意すべき事項を体系化・一般化してまとめたもの

正解と解説

正解：ア システム監査が効果的かつ効率的に行われるために、システム監査のあるべき体制や実施方法等を示したもの

システム監査基準は、システム監査が効果的かつ効率的に実施されるように、監査人の行為規範や監査の体制・実施方法を示した基準である。一方、監査で何を良しとするかという判断の尺度を示すのはシステム管理基準であり、両者は役割が対になっている。「どう監査するか」がシステム監査基準、「何に照らして判定するか」がシステム管理基準と覚えるとよい。

選択肢ごとの解説

• ア正しい。システム監査のあるべき体制や実施方法を示したものがシステム監査基準である。
• イ監査人が保持すべき専門知識・技能の水準だけを定めたものではなく、監査基準の一部にとどまる。
• ウガバナンス・マネジメント・コントロールを点検評価する判断の尺度はシステム管理基準である。
• エ情報システムの利活用で共通して留意すべき事項を体系化したのもシステム管理基準側の位置づけである。

同じ分野の他の問題

• 労働基準法で定める制度のうち、いわゆる36協定と呼ばれる労使協定に関する制度はどれか。2025年度 春期 午前II 問25
• 金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準(令和5年)”によれば、“記録した取引に漏れ、重複がないこと…2025年度 春期 午前II 問14
• ユーザーから請け負うソフトウェア開発を下請事業者に委託し、下請代金支払遅延等防止法の適用を受ける場合に禁止されている行為…2023年度 春期 午前II 問25
• システム管理基準（平成30年）に基づく、ITガバナンスにおける情報システムの資源管理の監査で判明した経営陣の対応のうち、…2023年度 春期 午前II 問14
• 技術者倫理における集団思考の問題点として、アーヴィング・ジャニスが指摘した八つの兆候のうち、“心の警備”の説明として、適…2022年度 春期 午前II 問25