令和6年度 秋期 午前Ⅱ 問4

✓ これが正解イIT投資管理や情報セキュリティ対策がPDCAサイクルに基づいて，組織体全体として適切に管理されているか。

解説

PDCAで組織全体として管理されているかは、マネジメントの視点です。

システム監査基準（令和5年）のもとでは、監査目的に基づいて、ガバナンス、マネジメント、コントロールの三つの視点から検証を行います。ガバナンスの視点では、経営戦略とIT戦略の整合や、ITの利活用が経営の方向付けに沿っているかを見ます。マネジメントの視点では、IT投資管理や情報セキュリティ対策などが、PDCAサイクルに基づいて組織全体として適切に管理されているかを見ます。コントロールの視点では、業務プロセスや個々の手続の中に統制が組み込まれ、働いているかを見ます。経営の方向付けか、組織全体の管理の回し方か、個別の統制の働きか、という三つの階層で分けると判断できます。

ほかの選択肢はなぜ違うのか

• アIT戦略と経営戦略が整合しているか，新技…：IT戦略と経営戦略の整合や、新技術を経営戦略の推進に生かせているかを問う項目は、経営の方向付けにITが沿っているかを見るもので、ガバナンスの視点に属します。
• ウ規程に従った承認手続が実施されているか，…：規程どおりの承認手続や、異常なアクセスを見つけたときの適時の対処と報告は、個々の手続の中で統制が働いているかを確かめる項目です。組織全体の管理の仕組みではなく、コントロールの視点にあたります。
• エ組織の業務プロセスなどにおいて，リスクに…：業務プロセスの中にリスクに応じた統制が組み込まれ、機能しているかを見るのは、統制そのものの整備と運用を確かめる項目です。コントロールの視点に属し、管理の回し方を見る視点とは別です。