平成26年度秋期 ITパスポート 問45 解説
システム監査の説明として，適切なものはどれか。
- アISO 9001品質マネジメントシステム規格に基づき実施する。
- イISO 14001環境マネジメントシステム規格への適合性を確認する。
- ウ監査ツールとしてITを利用する監査の総称である。
- エ情報システムのリスクに対するコントロールの整備状況，運用状況を検証又は評価する。
答えを見る
正解 エ情報システムのリスクに対するコントロールの整備状況，運用状況を検証又は評価する。
要点システム監査はITリスクへのコントロールの整備・運用状況を評価する
解説
システム監査は、独立した監査人が情報システムのリスクに対するコントロールの整備状況と運用状況を検証・評価し、改善を助言・勧告するものです。
- ア：ISO 9001に基づく監査は品質マネジメントシステムの審査なので誤り。
- イ：ISO 14001への適合性確認は環境マネジメントシステムの審査なので誤り。
- ウ：ITを利用する監査（コンピュータ利用監査技法など）は監査の手法であり、システム監査の説明ではないので誤り。