システム監査｜平成28年度 秋期 ITパスポート試験（特別措置試験） 問40
監査を，業務監査，システム監査，情報セキュリティ監査に分類したとき，監査の目的に関する記述a〜dと監査の種類の適切な組合せはどれか。
- a 財務諸表がその組織体の財産，損益の状況などを適正に表示しているかを評価する。
- b 情報セキュリティ確保の観点も含めて，情報システムに関わるリスクに対するコントロールが，リスクアセスメントに基づいて適切に整備・運用されているかを評価する。
- c 情報セキュリティに関わるリスクのマネジメントが効果的に実施されるように，リスクアセスメントに基づく適切なコントロールの整備，運用状況を評価する。
- d 組織の製造，販売などの会計業務以外の業務全般についてその遂行状況を評価する。
| 業務監査 | システム監査 | 情報セキュリティ監査 | |
|---|---|---|---|
| ア | a | c | b |
| イ | b | a | d |
| ウ | c | d | a |
| エ | d | b | c |
- a c b
- b a d
- c d a
- ✓ これが正解d b c
解説
記述が四つ、分類が三つなので、どれか一つが余ります。
最初に数を数えます。並べられた記述は四つで、当てはめる分類は三つです。つまり、どれか一つはどの分類にも入りません。余る記述を先に見つけると、それを含む肢がまとめて落ちます。財務の書類が正しく表されているかを確かめるのは、会計監査と呼ばれる別の分類です。設問の三つには入りません。残る三つのうち、会計以外の業務全般を見るものは業務監査です。自分でそう名乗っているので迷いません。最後の二つは文がとてもよく似ていますが、扱う範囲の広さが違います。広いほうがシステム監査、狭いほうが情報セキュリティ監査です。似た二文は、修飾語の広さで並べると順番が決まります。記述の数と分類の数が合わない問いでは、まず余る記述を探します。数を先に数えます。一つ見抜くだけで三つが落ち、残る二つは修飾語の広さで並びます。
ほかの選択肢はなぜ違うのか
- 余る記述を業務監査の欄に置いています。財務の書類を確かめる話は、会計監査に属するもので、三つの分類のどれにも入りません。余る記述を置いています。財務の書類を確かめる話は会計監査に属します。三つの分類のどれでもありません。
- 余る記述をシステム監査の欄に置いたうえで、業務監査の欄にも別の記述を当ててしまっています。余りを見つけていれば、読む前に落とせます。余る記述を置いたうえ、別の欄も取り違えています。余りを見れば読む前に落ちます。二重に外れます。
- 余る記述を情報セキュリティ監査の欄に置いています。三つの肢はいずれも同じ理由で落ちるので、余りを一つ見抜けば残るのは一つだけです。これも余る記述を置いています。三つとも同じ理由で落ちます。余りを一つ見抜けば済みます。
この問題に関係する言葉
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 業務監査
- 情報セキュリティ監査対策が整えられ運用されているかを、独立した立場の人が検証して保証や助言を与える活動。対象は情報システムではなく情報資産で、コンピュータの無い部署も含みます。
- 会計監査
出典：平成28年度 秋期 ITパスポート試験（特別措置試験） 問40
同じ単元をまとめて解くならシステム監査へ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）