令和8年度 ITパスポート 問47 解説
監査を会計監査，業務監査，情報セキュリティ監査，システム監査に分けたとき，システム監査に関する記述として，最も適切なものはどれか。
- ア業務で使用している情報の漏えいに関するリスクマネジメントが効果的に実施されていることの検証
- イ財務諸表の作成に至る業務全般に関して，不正や誤りがなく処理されていることの検証
- ウ情報システムに係るリスクに対して，組織において適切に対応していることの検証
- エ情報システムの利用を含めた組織内の諸業務が組織の方針に従って，合理的かつ効率的に運用されていることの検証
答えを見る
正解 ウ情報システムに係るリスクに対して，組織において適切に対応していることの検証
要点システム監査は情報システムのリスク対応を検証する
解説
システム監査は、情報システムに関わるリスクに対して、組織が適切にコントロールを整備・運用しているかを、独立した立場で点検・評価・検証するものです。
- ア：情報漏えいに関するリスクマネジメントの検証は、情報セキュリティ監査なので誤り。
- イ：財務諸表の作成に至る処理の適正さの検証は、会計監査なので誤り。
- エ：組織内の諸業務が方針に従い合理的・効率的に運用されているかの検証は、業務監査なので誤り。