令和6年度 秋期 システム監査技術者試験 午前II 問4
マネジメントシステム監査
この問題は2024(R6)秋 システム監査技術者 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
システム監査基準（令和5年）に従い，監査目的に基づいて，ガバナンス，マネジメント，コントロールの視点から検証を行う。“マネジメントの視点”から検証する項目はどれか。
解答・解説を読む
正解: 選択肢イ
システム監査基準（令和5年）において、監査対象は「ガバナンス」「マネジメント」「コントロール」の3つの視点で検証されます。正解であるイは「マネジメントの視点」からの検証項目に該当します。
ガバナンス・マネジメント・コントロールの視点
- ガバナンスの視点: 経営層の責任、IT戦略と経営戦略の整合性などを検証します。
- マネジメントの視点: 経営層の方針に基づき、IT投資や情報セキュリティ対策がPDCAサイクルで適切に管理されているかを検証します。
- コントロールの視点: 業務プロセスにおけるリスクへの統制や、個別の手続きが規程に従い実施されているかを検証します。
各選択肢の解説
- ア: IT戦略と経営戦略の整合性などを問うており、ガバナンスの視点からの検証項目にあたるため誤りです。
- イ: 正解です。PDCAサイクルに基づく管理状況を問うており、マネジメントの視点からの検証項目となります。
- ウ: 個別の手続き（承認手続や異常なアクセスへの対処）の実施状況を問うており、コントロールの視点からの検証項目にあたるため誤りです。
- エ: 業務プロセスにおけるリスクに応じた統制の組み込みを問うており、コントロールの視点からの検証項目にあたるため誤りです。