令和6年度 ITパスポート 問55 解説
システム監査の目的に関する記述として，適切なものはどれか。
- ア開発すべきシステムの具体的な用途を分析し，システム要件を明らかにすること
- イ情報システムが設置されている施設とその環境を総合的に企画，管理，活用すること
- ウ情報システムに係るリスクに適切に対応しているかどうかを評価することによって，組織体の目標達成に寄与すること
- エ知識，スキル，ツール及び技法をプロジェクト活動に適用することによって，プロジェクトの要求事項を満足させること
答えを見る
正解 ウ情報システムに係るリスクに適切に対応しているかどうかを評価することによって，組織体の目標達成に寄与すること
要点システム監査はITリスクへの対応を評価し組織の目標達成に寄与する
解説
システム監査の目的は、情報システムに係るリスクに適切に対応しているかどうかを独立かつ専門的な立場から評価し、組織体の目標達成に寄与することです。
- ア：システム要件を明らかにするのは、要件定義の目的なので誤り。
- イ：施設とその環境を総合的に企画・管理・活用するのは、ファシリティマネジメントなので誤り。
- エ：知識・スキル・ツールなどを適用してプロジェクトの要求事項を満足させるのは、プロジェクトマネジメントなので誤り。