応用情報技術者試験 令和4年度 秋期 午前 問60

【正解】ア

システム監査基準は、システム監査業務の品質を確保し、有効かつ効率的な監査を実現するために、システム監査人が守るべき行為規範を示したものです。監査人の独立性、客観性、職業倫理、専門能力、監査計画、監査証拠、報告など、監査を適切に進めるための基本的な考え方が定められています。内部監査か外部監査かを問わず、システム監査を信頼できるものにするための基準なので、アが正解です。

イの専門的知識や技能の水準を定めたものという説明は誤りです。これは、システム監査人に必要な能力を示すスキル標準や力量基準に相当する考え方です。システム監査基準にも専門能力の維持・向上は示されますが、知識や技能の具体的な水準を定めることが主目的ではありません。

ウの点検・評価・検証における判断の尺度という説明は誤りです。これは、システム管理基準などを監査上の判断尺度として利用する場合の役割を示しています。

エの情報システム管理で共通して留意すべき基本事項を体系化・一般化したものという説明は誤りです。これはシステム管理基準の説明です。システム管理基準は、組織が情報システムを適切に管理するための実践事項を示します。

【ポイント】 ・システム監査基準は、監査人の行為と監査業務の品質に関する基準です。 ・システム管理基準は、情報システムを適切に管理するための基準であり、監査の判断尺度にもなります。 ・「監査する側の規範」か「管理する側の基準」かを区別して覚えます。