ITパスポート 令和8年度 問47

✓ これが正解ウ 情報システムに係るリスクに対して，組織において適切に対応していることの検証

解説

情報システムの危険への対応を確かめるのがシステム監査です。

システム監査は、情報システムに関わる危険に対して、組織が適切に手を打てているかを、独立した立場から確かめる活動です。見る対象は情報システムそのものと、それを取り巻く仕組みで、企画から開発、運用、保守までの全体が入ります。情報システムに係るリスクに対して、組織において適切に対応していることの検証という説明が、これに当たります。確かめる人は、確かめる相手から独立していることが求められます。確かめた結果は報告としてまとめられ、直すべき点があれば改善を促します。確かめる側は直す作業そのものには手を出さず、あくまで確かめて伝える立場にとどまります。

ほかの選択肢の解説

• ア 業務で使用している情報の漏えいに関するリスクマネジメントが効果的に実施されていることの検証：業務で使う情報の漏えいに関わる危険への手当てが有効に働いているかを確かめるもので、これは情報セキュリティ監査です。見る範囲が情報の守り方に絞られている点が違います。
• イ 財務諸表の作成に至る業務全般に関して，不正や誤りがなく処理されていることの検証：財務諸表を作るまでの業務全般に不正や誤りがないかを確かめるもので、これは会計監査です。確かめる相手が会計の数字であり、情報システムに関わる危険ではありません。
• エ 情報システムの利用を含めた組織内の諸業務が組織の方針に従って，合理的かつ効率的に運用されていることの検証：組織内の諸業務が方針に従って合理的かつ効率的に運ばれているかを確かめるもので、これは業務監査です。仕事の進め方の全般を見るものであり、情報システムの危険に絞ったものではありません。