システム監査技術者試験 令和7年度 秋期 午前II 問4

【正解】ア

システム監査基準は、システム監査を効果的かつ効率的に行うために、監査のあるべき体制や実施方法などを示したものです。監査人の倫理、独立性、能力、監査計画、監査証拠、報告、フォローアップなど、監査を適切に進めるための基本的な枠組みを定めているため、アが正解です。

イの専門的知識・技能の水準を定めたものという説明は誤りです。システム監査基準は、監査人に必要な知識・技能の保持と継続的な向上を求めていますが、全監査人に共通する具体的な技能水準や資格要件を定めたものではありません。

ウの点検・評価・検証における判断の尺度という説明は誤りです。この役割を主に担うのは「システム管理基準」や、組織の特性に応じて調整した規程などです。監査人は、それらに照らして管理状況を評価します。

エのITシステムの利活用における留意事項を体系化・一般化したものという説明は誤りです。これは「システム管理基準」の説明であり、ITガバナンス及びITマネジメントで目指すべき管理の状態を示します。

【ポイント】 ・システム監査基準は、誰がどのように監査するかを示します。 ・システム管理基準は、ITシステムをどのように管理すべきかを示します。 ・監査では、監査基準に従って行動し、管理基準などを判断の尺度として用います。