システム監査技術者試験 令和3年度 秋期 午前II 問4

【正解】イ

システム監査基準は、システム監査業務の品質を確保し、有効かつ効率的な監査を実現するために、システム監査人が守るべき事項を定めた行為規範です。監査人の独立性、客観性、専門的能力、監査計画、監査証拠の入手、結論の形成、報告など、監査を行う側の姿勢と手続を示しています。したがって、イが正解です。

アの監査ポイントを網羅したチェックリストという説明は誤りです。チェックリストは、個々の監査目的、監査対象、リスク及び監査上の判断尺度に応じて監査人が作成する監査手続書の一種であり、システム監査基準そのものではありません。

ウの監査上の判断尺度という説明は誤りです。これは主にシステム管理基準の役割です。システム監査人は、監査対象の管理状況が適切かを評価するとき、システム管理基準などを判断のよりどころとして用います。

エのシステムの品質を確保するための管理指針という説明は誤りです。これは品質マネジメントやソフトウェア品質管理に関する指針の役割であり、監査人の行為を定めるシステム監査基準の説明ではありません。

【ポイント】 システム監査基準は「監査人がどのように監査するか」を示します。 システム管理基準は「組織がどのようにITを管理するか」を示し、監査上の判断尺度にもなります。