ITパスポート 平成28年度 秋期 特別措置試験 問40
システム監査
システム監査に関する問題
監査を,業務監査,システム監査,情報セキュリティ監査に分類したとき,監査の目的に関する記述a〜dと監査の種類の適切な組合せはどれか。
- a 財務諸表がその組織体の財産,損益の状況などを適正に表示しているかを評価する。
- b 情報セキュリティ確保の観点も含めて,情報システムに関わるリスクに対するコントロールが,リスクアセスメントに基づいて適切に整備・運用されているかを評価する。
- c 情報セキュリティに関わるリスクのマネジメントが効果的に実施されるように,リスクアセスメントに基づく適切なコントロールの整備,運用状況を評価する。
- d 組織の製造,販売などの会計業務以外の業務全般についてその遂行状況を評価する。
| 業務監査 | システム | 情報 | |
|---|---|---|---|
| ア | a | c | b |
| イ | b | a | d |
| ウ | c | d | a |
| エ | d | b | c |
- ア a c b
- イ b a d
- ウ c d a
- エ d b c
答えと解説
✓ これが正解エ d b c
解説
記述が四つ、分類が三つなので、どれか一つが余ります。
最初に数を数えます。並べられた記述は四つで、当てはめる分類は三つなので、どれか一つはどの分類にも入りません。余る記述を先に見つけると、それを含む選択肢がまとめて外れます。財務の書類が正しく表されているかを確かめるのは、会計監査と呼ばれる別の分類で、設問の三つには入りません。残る三つのうち、会計以外の業務全般を見るものは業務監査で、自分でそう名乗っているので迷いません。最後の二つは文がとてもよく似ていますが、扱う範囲の広さが違い、広いほうがシステム監査、狭いほうが情報セキュリティ監査です。記述の数と分類の数が合わない問いでは、まず余る記述を探し、似た二文は修飾語の広さで並べると順番が決まります。
ほかの選択肢の解説
- ア a c b:余る記述を業務監査の欄に置いています。財務の書類を確かめる話は会計監査に属するもので、三つの分類のどれにも入りません。
- イ b a d:余る記述をシステム監査の欄に置いたうえで、業務監査の欄にも別の記述を当ててしまっています。余りを見つけていれば、読む前に外せます。
- ウ c d a:余る記述を情報セキュリティ監査の欄に置いています。三つの選択肢はいずれも同じ理由で外れるので、余りを一つ見抜けば残るのは一つだけです。
関連用語
- システム
監査 情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。 - 業務監査組織内の諸業務が方針に従い、合理的かつ効率的に運ばれているかを確かめる監査である。
- 情報
セキュリティ 対策が整えられ運用されているかを、独立した立場の人が検証して保証や助言を与える活動。監査 - 会計監査財務の書類が正しく表されているかを確かめる監査である。
- 組合せいくつかの中から、向きや順を区別せずに何個かを選ぶ選び方の数です。
- 財務諸表会社のお金の状況をまとめて、外部に示すための書類のことです。
- 情報
システム 業務に必要なデータを集め、処理し、伝えるための仕組み全体です。 - コントロール目的どおりに業務が進むように組み込む、決まりや点検、仕組みのことです。
出典:平成28年度 秋期 ITパスポート試験(特別措置試験) 問40
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和8年度 問47:
システム 監査に 関する 記述 (業務監査) - 令和7年度 問38:
情報 セキュリティ 監査の 説明 (情報 セキュリティ 監査) - 令和5年度 問52:
会計監査の 目的 (会計監査) - 令和8年度 問21:
サイバーセキュリティ 基本法の 問題 (コントロール) - 令和2年度 10月 (特別措置試験) 問52:
内部統制に 関する 記述 (財務諸表)
同じ分野の問題
誤りを見つけたら報告する