ITパスポート 平成26年度 秋期 特別措置試験 問45

✓ これが正解エ 情報システムのリスクに対するコントロールの整備状況，運用状況を検証又は評価する。

解説

対象にするのか、道具に使うのかを取り違えないことです。

この監査が向き合う相手は、情報の仕組みに潜む危うさです。その危うさに備える手立てが整えられているか、そして整えただけでなく日々働いているかを確かめ、評価します。紛らわしい言葉が三つ並びますが、見分け方は一本で足ります。何を相手にしているかで名づけられた言葉と、何を用いて行うかで名づけられた言葉に割るのです。システム監査は前者にあたります。この監査を行う人は、確かめる相手から独立していなければなりません。自分が組んだものを自分で評価すれば、甘くなるからです。手順は、計画を立て、証拠を集め、意見をまとめ、報告し、後から改善を促すという順で進みます。似た言葉が並ぶときは、相手で名づけたのか、手立てで名づけたのかを最初に見分けます。この一手を先に置くだけで、迷う肢が半分に減ります。

ほかの選択肢の解説

• ア ISO 9001品質マネジメントシステム規格に基づき実施する。：品質を保つ仕組みが規格に沿っているかを審査する話です。拠って立つ基準そのものが違います。出来映えを保つ体制が決まりどおりかを見てもらう話を問われたなら、こちらが答えになります。認証を受けるための審査として行われています。
• イ ISO 14001環境マネジメントシステム規格への適合性を確認する。：環境への負荷を抑える仕組みを審査する話です。これも別の規格に基づく審査になります。自然への負担を減らす取組みを外から見てもらう話を問われたなら、こちらです。こちらにも、認証を受けるための決まりが別に用意されています。
• ウ 監査ツールとしてITを利用する監査の総称である。：コンピュータを道具として使って行う監査の総称です。道具で名づけた言葉であって、対象で名づけた言葉ではありません。監査そのものをコンピュータの力で手早く行う話を問われたなら、こちらになります。大量の台帳を丸ごと調べられるのが強みです。