平成27年度 春期 午前Ⅱ 問20

✓ これが正解エ情報システム戦略に基づき，効果的な情報システム投資のための，また，リスクを低減するためのコントロールを適切に整備・運用するための実践規範である。

解説

システム管理基準は、コントロールを整備・運用するための実践規範です。

システム管理基準は、組織体が情報システムを適切に管理するための規範で、システム監査を行う際には判断の尺度としても使われます。見分ける軸は、その文書が誰の行動を対象にしているかです。設問当時の平成16年版のシステム管理基準は、情報システム戦略に基づき、効果的な情報システム投資と、リスクを低減するためのコントロールを適切に整備・運用するための実践規範と位置付けられていました。これは、情報システムを管理する組織体の側の規範です。監査人の行動を律するのはシステム監査基準、組織体の管理を律するのはシステム管理基準と、対象で分けて覚えると取り違えません。

ほかの選択肢はなぜ違うのか

• アITILというITサービスの品質向上のた…：ITILを基に作成したITサービスマネジメントのフレームワークという説明は、ITサービスの運用管理の分野の枠組みを指しています。システム管理基準は情報システム全般を管理するための規範であり、ITILを基にしたものではありません。
• イ一般基準，実施基準及び報告基準から構成さ…：一般基準、実施基準及び報告基準で構成され、一般基準で監査人の独立性や職業倫理を定めているのは、当時のシステム監査基準の構成です。システム監査人の側を対象にした基準であり、システム管理基準ではありません。
• ウシステム監査業務の品質を確保し，有効かつ…：監査業務の品質を確保し、有効かつ効率的に監査を行うための監査人の行為規範という説明は、システム監査基準の性格です。組織体が情報システムを管理するための規範であるシステム管理基準とは対象が異なります。