分類マネジメント系 » システム監査 » システム監査新しい試験12-3 監査年度令和6年度の100問の一覧
システム監査の目的に関する記述として，適切なものはどれか。
正解と解説
正解：ウ
ア× 開発するシステムの用途を分析してシステム要件を明らかにするのは要件定義で、開発する側の仕事です。
イ× 情報システムの施設と環境を企画・管理・活用するのはファシリティマネジメントです。
ウ○ 正解 情報システムに係るリスクへの対応を評価し、組織体の目標達成に寄与することが、システム監査の目的です。
エ× 知識・スキル・ツール・技法をプロジェクトに適用して要求事項を満たすのはプロジェクトマネジメントです。
解説
経済産業省のシステム監査基準は、システム監査の目的を、ITシステムに係るリスクに適切に対応しているかを監査人が検証・評価し、保証や改善の助言を通じて組織の目標達成に寄与することとしています。システム監査は、システムを作ったり管理したりする活動ではなく、それがリスクに適切に対応しているかを外から確かめる活動です。
この問題は、監査と、監査される側の仕事を見分けさせています。「リスクに適切に対応しているかを評価して、組織の目標達成に寄与する」がシステム監査の目的です。残りは要件定義、ファシリティマネジメント、プロジェクトマネジメントで、どれも監査される側が行う仕事です。
教科書 12-3この問題の知識
監査は、決めたとおりに仕事やシステムが動いているかを、当事者でない人が証拠をもとに確かめて報告することです。会計監査・業務監査・システム監査・情報セキュリティ監査の見分け方、監査人の独立性、予備調査から評価・結論、フォローアップまでの流れを、公開問題を解ける形でまとめます。
この節で扱うこと：監査の形態・システム監査の目的・システム監査の実施
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和6年度 問55。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。