ITパスポート試験 令和6年度 公開問題 問55

【正解】ウ

システム監査は、情報システムに関するリスクへの対応が適切かを、独立した客観的な立場から点検・評価する活動です。監査では、情報システムの安全性、信頼性、効率性などに関する管理や統制の状況を確かめ、必要に応じて改善を助言します。その結果、情報システムを適切に利用できるようにし、組織の目標達成へ貢献することが目的です。したがって、リスク対応を評価して組織体の目標達成に寄与するとしたウが適切です。

アは誤りです。開発するシステムの用途を分析し、必要な機能や性能などのシステム要件を明らかにすることは、システム開発における要件定義やシステム化要件定義の活動です。

イは誤りです。建物、設備、執務空間などの施設と、その利用環境を総合的に企画、管理、活用することは、ファシリティマネジメントの説明です。

エは誤りです。知識、スキル、ツール及び技法をプロジェクト活動に適用し、要求事項を満たすことは、プロジェクトマネジメントの説明です。

【ポイント】 システム監査人には、監査対象から独立した立場と客観的な判断が求められます。 監査は自ら業務を実施する活動ではなく、管理や統制が有効かを評価し、改善につなげる活動です。