応用情報技術者試験 令和6年度 春期 午前 問59

【正解】ア

システム監査では、情報システムに関するガバナンス、マネジメント及びコントロールを、独立した立場の監査人が一定の基準に基づいて総合的に点検・評価します。ガバナンスとは、経営者が情報システムの方向性を示し、組織の目的達成に役立っているかを監督する仕組みです。したがって、マネジメント、コントロールと並ぶ対象はガバナンスであり、アが正解です。

イのコンプライアンスは誤りです。コンプライアンスとは、法令、規則、契約、社内規程などを遵守することです。監査で確認する重要な観点ではありますが、基準が示す三つの包括的な監査対象の名称ではありません。

ウのサイバーレジリエンスは誤りです。これは、サイバー攻撃を受けても重要な業務を維持し、被害から速やかに復旧する能力です。情報セキュリティ監査の評価事項にはなり得ますが、ガバナンスに代わる基本的な監査対象ではありません。

エのモニタリングは誤りです。モニタリングとは、業務や統制が適切に機能しているかを継続的に監視する活動です。これはコントロールを維持・評価するための手段の一つであり、三つの監査対象の一つではありません。

【ポイント】 システム監査の基本的な対象は、「ガバナンス、マネジメント、コントロール」の三つです。 ガバナンスは方向付けと監督、マネジメントは計画と運営、コントロールはリスクを抑える具体的な統制として整理します。