システム監査
基本情報技術者試験｜基準とシステム管理基準の関係
システム監査基準とシステム管理基準の関係について、最も適切なものはどれか。
アシステム監査基準は監査人の行為規範であり、システム管理基準は監査の判断尺度となる管理のあるべき姿を示す
イいずれも被監査側が遵守すべき技術標準であり、監査人の行為は対象としない
ウシステム管理基準は監査人が従うべき監査の手順や独立性の要件を定め、システム監査基準は情報システムの設計仕様や実装方法を細かく定める
エ両基準とも法律であり、違反には直ちに罰則が科される
正解
ア．システム監査基準は監査人の行為規範であり、システム管理基準は監査の判断尺度となる管理のあるべき姿を示す
システム監査基準は監査人の独立性や監査手続など監査を実施する側の行為規範を定め、システム管理基準は情報システムの企画・開発・運用・保守における管理のあるべき姿を示し、監査人が適否を評価する際の判断尺度(物差し)となる。両者の役割分担を正しく述べているためアが適切である。
?選択肢ごとの解説
ア ○システム監査基準は監査人の独立性や監査手続など監査を実施する側の行為規範を定め、システム管理基準は情報システムの企画・開発・運用・保守における管理のあるべき姿を示し、監査人が適否を評価する際の判断尺度(物差し)となる。両者の役割分担を正しく述べているためアが適切である。
イ ×システム監査基準はまさに監査人の行為を対象とする規範であり、被監査側だけの技術標準とする記述は誤りである。
ウ ×役割が逆で、監査の手順や行為規範は監査基準側、管理のあるべき姿は管理基準側である。管理基準は設計仕様を定めるものでもない。
エ ×両基準は経済産業省が示すガイドライン的な基準であって法律ではなく、違反に直接罰則が科されるものではない。
システム監査の他の問題
コンピュータ支援監査技法(CAAT)を採用する主な狙いとして、最も適切なものはどれか。監査人が、あらかじめ正常データと誤りデータを意図的に用意し、それらを被監査システムの本来のプログラムに入力して、処理結果が想…監査人が監査目的に合わせて作成した検証用プログラムに、実際の本番データを入力して処理し、その結果を被監査システム本来の処理結…被監査システムの本番プログラム内に監査用の処理を組み込んでおき、稼働中の取引のうち条件に合致するものを継続的に抽出・記録して…情報システムの『可監査性』を高める設計上の配慮として、最も適切なものはどれか。システム監査における予備調査と本調査の役割の違いについて、最も適切なものはどれか。システム監査における『フォローアップ』の説明として、最も適切なものはどれか。ITガバナンスの説明として、最も適切なものはどれか。
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
基本情報技術者試験は全4,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 基本情報技術者試験 過去問 · fe-a2-0157