分類マネジメント系 » システム監査 » システム監査新しい試験12-3 監査年度令和6年度の100問の一覧
システム監査で用いる判断尺度の選定方法に関する記述として，最も適切なものはどれか。
正解と解説
正解：イ
ア× システム管理基準の全項目をそのまま使う決まりはありません。組織の特性に合わせて調整して使えます。
イ○ 正解 監査の目的やテーマに応じて、ほかのガイドラインや組織独自の規程などを判断尺度にしてもよい、とされています。
ウ× テーマによっては、たとえば情報セキュリティ管理基準も参照します。システム管理基準以外を使ってはいけない決まりはありません。
エ× 開発の方法によってシステム管理基準を使ってはいけない、という決まりはありません。
解説
名前の似た基準が2つあります。システム監査基準は、監査人がどう監査するかの決まり。システム管理基準は、監査人が「よいか悪いか」を判断するときの物差し（判断尺度）です。システム監査基準は、判断尺度にはシステム管理基準か、それを組織に合わせて調整したものを使うのが望ましいとしたうえで、監査の目的や形態はさまざまなので、ほかのガイドラインや組織独自の規程・マニュアルを使ってもよいとしています。
この問題では、物差しを「選べる」かどうかが分かれ目です。判断尺度は監査のテーマに合わせて選べるので、システム管理基準以外の基準を使ってもよいのです。「全項目をそのまま」「使うべきでない」と縛る記述は、どれも基準に書かれていない決まりです。
教科書 12-3この問題の知識
監査は、決めたとおりに仕事やシステムが動いているかを、当事者でない人が証拠をもとに確かめて報告することです。会計監査・業務監査・システム監査・情報セキュリティ監査の見分け方、監査人の独立性、予備調査から評価・結論、フォローアップまでの流れを、公開問題を解ける形でまとめます。
この節で扱うこと：監査の形態・システム監査の目的・システム監査の実施
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和6年度 問48。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。