システム監査｜平成29年度 秋期 ITパスポート試験（特別措置試験） 問44

• ITサービスマネジメントを実現するためのフレームワークのこと
• ✓ これが正解情報システムに関わるリスクに対するコントロールが適切に整備・運用されているかどうかを検証すること
• 品質の良いソフトウェアを，効率よく開発するための技術や技法のこと
• プロジェクトの要求事項を満足させるために，知識，スキル，ツール及び技法をプロジェクト活動に適用させること

解説

情報システムの守りが効いているかを、外から確かめる仕事です。

システム監査は、情報システムに関わる危険に対して置かれた歯止めが、きちんと整えられ、そのとおりに動いているかを確かめる仕事です。歯止めとは、権限を分ける、記録を残す、二重に確認するといった仕組みのことで、英語をそのまま使ってコントロールとも呼ばれます。作った本人が自分で確かめると、都合の悪いところを見落としがちです。だから、独立した立場の人が外から検証し、その結果を報告します。目的は責める材料を集めることではなく、組織が安心して情報システムを使い続けられるようにすることです。内部統制が効いているかどうかを、外の目で確かめる仕組みだと捉えると、他の三つと混ざりません。監査する人は、独立していることと客観的であることの両方を求められます。同じ部門の中で見合う形では、その二つが揃いません。

ほかの選択肢はなぜ違うのか

• サービスを提供し続けるための枠組みのこと、という肢です。問い合わせにどう答えるか、障害からどう戻すかといった運びを定めたもので、日々の運用を良くするために使います。確かめる側ではなく、動かす側の枠組みです。
• 品質の良いソフトウェアを効率よく作るための技術や技法のこと、という肢です。作る場面で使う手立ての話で、開発の生産性や出来ばえを高めるために用います。できあがった仕組みを外から検証する話ではありません。見ている工程が前にあります。
• 要求を満たすために、知識や技能、道具や技法を活動に当てはめること、という肢です。これは期限と費用の中で目標を達成するための進め方の説明にあたります。進めることが目的であって、確かめることが目的ではありません。

この問題に関係する言葉

• システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
• コントロール目的どおりに業務が進むように組み込む、決まりや点検、仕組みのことです。監査では、その整備と運用の状況が評価されます。
• 内部統制不正やミスを防ぐため、承認や記録、点検といった手続きを業務そのものに組み込んでおく社内の仕組み。整備と運用の最終責任は経営者が負います。
• リスク

出典：平成29年度 秋期 ITパスポート試験（特別措置試験） 問44

この問題を演習で解く

同じ単元をまとめて解くならシステム監査へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）