システム監査｜令和3年度 ITパスポート試験 問38

• 監査計画 結合テスト，システムテスト，運用テスト
• ✓ これが正解監査計画 予備調査，本調査，評価・結論
• 法令 結合テスト，システムテスト，運用テスト
• 法令 予備調査，本調査，評価・結論

解説

システム監査は、監査計画に基づき三段階の手順で行います。

システム監査は、情報システムが適切に整えられ、運用されているかを、独立した立場の人が調べて意見を述べる活動です。行き当たりばったりで調べるのではなく、あらかじめ何をどこまで調べるかを定めた監査計画を作り、それに基づいて進めます。手順は三つの段階に分かれます。まず予備調査で、対象の全体像や資料を集めて当たりを付けます。次に本調査で、実際の記録や現場を確かめて証拠を集めます。最後に評価と結論で、集めた証拠に照らして判断を示し、報告としてまとめます。結合テストなどの語はシステムを作る側の工程なので、監査の手順ではありません。独立した立場の人が行うのは、作った側や運用する側が自分で自分を調べると、都合の悪いところが見えにくくなるからです。よって適切な組合せは、監査計画と、三段階の調査の並びになります。

ほかの選択肢はなぜ違うのか

• 根拠を監査計画とした点は正しいのですが、手順として結合テスト、システムテスト、運用テストを挙げています。これらはシステムを作って確かめるための工程であり、監査する側がたどる段階ではないので、後半で外れています。後半が作る側の工程です。
• 根拠を法令とし、手順にテストの工程を挙げています。二つとも当てはまりません。監査は法令だけを拠りどころに行うものではなく、何をどこまで調べるかをあらかじめ定めた計画に基づいて進めるものです。拠りどころも手順も外れています。
• 手順は三段階で正しいのですが、根拠を法令としている点が外れています。法令を守っているかは監査で見る対象の一つではあるものの、監査そのものを進める拠りどころは、立てた監査計画のほうです。拠りどころが違います。

この問題に関係する言葉

• システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
• 監査計画
• 予備調査
• 本調査

出典：令和3年度 ITパスポート試験 問38（改変：原典の図表をテキストに書き起こした）

この問題を演習で解く

同じ単元をまとめて解くならシステム監査へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）