令和6年度 秋期 システム監査技術者試験 午前II 問4
マネジメントシステム監査監査の種類・基準・監査人
システム監査基準（令和5年）に従い，監査目的に基づいて，ガバナンス，マネジメント，コントロールの視点から検証を行う。“マネジメントの視点”から検証する項目はどれか。
解答・解説
正解: イ. IT投資管理や情報セキュリティ対策がPDCAサイクルに基づいて，組織全体として適切に管理されているか。
システム監査基準（令和5年）において、監査対象は「ガバナンス」「マネジメント」「コントロール」の3つの視点で検証されます。正解であるイは「マネジメントの視点」からの検証項目に該当します。
ガバナンス・マネジメント・コントロールの視点
- ガバナンスの視点: 経営層の責任、IT戦略と経営戦略の整合性などを検証します。
- マネジメントの視点: 経営層の方針に基づき、IT投資や情報セキュリティ対策がPDCAサイクルで適切に管理されているかを検証します。
- コントロールの視点: 業務プロセスにおけるリスクへの統制や、個別の手続きが規程に従い実施されているかを検証します。
各選択肢の解説
- ア: IT戦略と経営戦略の整合性などを問うており、ガバナンスの視点からの検証項目にあたるため誤りです。
- イ: 正解です。PDCAサイクルに基づく管理状況を問うており、マネジメントの視点からの検証項目となります。
- ウ: 個別の手続き（承認手続や異常なアクセスへの対処）の実施状況を問うており、コントロールの視点からの検証項目にあたるため誤りです。
- エ: 業務プロセスにおけるリスクに応じた統制の組み込みを問うており、コントロールの視点からの検証項目にあたるため誤りです。