令和4年度 秋期 システム監査技術者試験 午前II 問1
ストラテジシステム戦略・企画経営戦略IT戦略・ITガバナンス・EA戦略分析・競争戦略
情報システムを対象としたデューデリジェンスの説明として，適切なものはどれか。
解答・解説
正解: ア. 企業買収などの重要な判断を行う場合に，買収などの対象となる企業の情報システムの価値やリスクを評価すること
デューデリジェンス（Due Diligence）とは、企業買収（M&A）や事業再編などの重要な意思決定を行う際に、対象となる企業や事業の価値、および潜在的なリスクを適正に評価するために実施される事前調査活動のことです。
情報システムを対象としたデューデリジェンス（ITデューデリジェンス）では、対象企業が保有するシステム群の資産価値や老朽化の状況、セキュリティ上の欠陥、統合時のシステム移行リスクなどを総合的に評価します。
各選択肢の解説
- ア: 正解です。企業買収時などにおいて、対象企業の情報システムの価値やリスクを評価することを指しています。
- イ: 情報システムの入力や処理など、日常業務プロセスの信頼性を確保することは、IT統制（業務処理統制）の説明です。
- ウ: 情報セキュリティに係るリスクマネジメントを構築することは、ISMS（情報セキュリティマネジメントシステム）などの説明です。
- エ: データにおける個人情報保護などの法令遵守を確保することは、コンプライアンス（法令遵守）やデータガバナンスの説明です。