令和6年度 ITパスポート 問48 解説
システム監査で用いる判断尺度の選定方法に関する記述として，最も適切なものはどれか。
- アシステム監査ではシステム管理基準の全項目をそのまま使用しなければならない。
- イシステム監査のテーマに応じて，システム管理基準以外の基準を使用してもよい。
- ウシステム監査のテーマによらず，システム管理基準以外の基準は使用すべきでない。
- エアジャイル開発では，システム管理基準は使用すべきでない。
答えを見る
正解 イシステム監査のテーマに応じて，システム管理基準以外の基準を使用してもよい。
要点システム監査の判断尺度はテーマに応じて管理基準以外も使用できる
解説
システム監査では、システム管理基準を判断尺度として使うのが基本ですが、監査のテーマや目的に応じて、項目を取捨選択したり、他の基準やガイドラインを判断尺度として使用したりしてもかまいません。
- ア：全項目をそのまま使用しなければならないわけではなく、必要な項目を選んで使うので誤り。
- ウ：テーマに応じて他の基準も使えるので誤り。
- エ：アジャイル開発でもシステム管理基準は判断尺度として使えるので誤り。