ITパスポート 令和6年度 問55

✓ これが正解ウ 情報システムに係るリスクに適切に対応しているかどうかを評価することによって，組織体の目標達成に寄与すること

解説

危険への備えを評価し、組織が目標に届くのを助けます。

システム監査は、独立した立場から情報システムを調べる仕事です。何のために調べるのかというと、情報システムに関わる危険に対して適切な手が打たれているかを評価するためです。そして評価そのものが目的ではなく、その結果として組織が目標に近づけるようにすることが狙いになります。よってこの記述が当てはまります。監査人は直す人ではなく評価する人です。作る、守る、進めるといった仕事とは立ち位置が違い、それらを外から見て意見を述べます。他の三つは、要件を決める、施設を扱う、プロジェクトを進めるという、いずれも当事者としての仕事を述べています。

ほかの選択肢の解説

• ア 開発すべきシステムの具体的な用途を分析し，システム要件を明らかにすること：作るべきシステムの用途を分析し、要件を明らかにするという記述です。これは要件定義の仕事で、作る前に何を作るかを決める当事者の作業です。外から評価する立場ではありません。
• イ 情報システムが設置されている施設とその環境を総合的に企画，管理，活用すること：システムが置かれている施設と環境を総合的に企画し管理し活用するという記述です。これはファシリティマネジメントで、扱う相手が建物や設備であり、危険への備えを評価する話ではありません。
• エ 知識，スキル，ツール及び技法をプロジェクト活動に適用することによって，プロジェクトの要求事項を満足させること：知識や技法をプロジェクトに当てはめて要求事項を満たすという記述です。これはプロジェクトマネジメントの説明で、進める側の当事者の仕事です。やはり外から評価する立場ではありません。