システム監査｜平成26年度 秋期 ITパスポート試験（特別措置試験） 問45

• ISO 9001品質マネジメントシステム規格に基づき実施する。
• ISO 14001環境マネジメントシステム規格への適合性を確認する。
• 監査ツールとしてITを利用する監査の総称である。
• ✓ これが正解情報システムのリスクに対するコントロールの整備状況，運用状況を検証又は評価する。

解説

対象にするのか、道具に使うのかを取り違えないことです。

この監査が向き合う相手は、情報の仕組みに潜む危うさです。その危うさに備える手立てが整えられているか、そして整えただけでなく日々働いているかを確かめ、評価します。紛らわしい言葉が三つ並びますが、見分け方は一本で足ります。何を相手にしているかで名づけられた言葉と、何を用いて行うかで名づけられた言葉に割るのです。システム監査は前者にあたります。この監査を行う人は、確かめる相手から独立していなければなりません。自分が組んだものを自分で評価すれば、甘くなるからです。手順は、計画を立て、証拠を集め、意見をまとめ、報告し、後から改善を促すという順で進みます。似た言葉が並ぶときは、相手で名づけたのか、手立てで名づけたのかを最初に見分けます。この一手を先に置くだけで、迷う肢が半分に減ります。

ほかの選択肢はなぜ違うのか

• 品質を保つ仕組みが規格に沿っているかを審査する話です。拠って立つ基準そのものが違います。出来映えを保つ体制が決まりどおりかを見てもらう話を問われたなら、こちらが答えになります。認証を受けるための審査として行われています。
• 環境への負荷を抑える仕組みを審査する話です。これも別の規格に基づく審査になります。自然への負担を減らす取組みを外から見てもらう話を問われたなら、こちらです。こちらにも、認証を受けるための決まりが別に用意されています。
• 計算機を道具として使って行う監査の総称です。道具で名づけた言葉であって、対象で名づけた言葉ではありません。監査そのものを計算機の力で手早く行う話を問われたなら、こちらになります。大量の台帳を丸ごと調べられるのが強みです。

この問題に関係する言葉

• システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。

出典：平成26年度 秋期 ITパスポート試験（特別措置試験） 問45

この問題を演習で解く

同じ単元をまとめて解くならシステム監査へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）