平成28年度秋期 ITパスポート 問54 解説
システム監査人の行動規範を定めたシステム監査基準に関する説明として，適切なものはどれか。
- アシステム監査業務の品質を確保し，有効かつ効率的に監査業務を実施するための基準を定めたものである。
- イシステム監査において，情報システムの企画・開発・運用・保守というライフサイクルの中で，リスクを低減するコントロールを適切に整備，運用するための基準を定めたものである。
- ウシステム監査人が情報処理の現場での管理の適切性を判断するときの尺度として用いるための基準を定めたものである。
- エ組織体が効果的な情報セキュリティマネジメント体制を構築し，適切なコントロールを整備して運用するための基準を定めたものである。
答えを見る
正解 アシステム監査業務の品質を確保し，有効かつ効率的に監査業務を実施するための基準を定めたものである。
要点システム監査基準は監査人が監査業務を行うための行動規範
解説
システム監査基準は、システム監査人の行動規範として、監査業務の品質を確保し、有効かつ効率的に監査を実施するための基準を定めたものです。
- イ、ウ：ライフサイクルの中でリスクを低減するコントロールを整備・運用するための基準、監査人が管理の適切性を判断する尺度は、システム管理基準の説明なので誤り。
- エ：情報セキュリティマネジメント体制を構築しコントロールを整備・運用するための基準は、情報セキュリティ管理基準の説明なので誤り。