システム監査

この単元には 108問あります。くり返し出ているものから並べています。

この単元だけ解く

この単元で出た問題

• 内部統制に関する記述 a 〜 c のうち，適切なものだけを全て挙げたものはどれか。13回出題
• a〜dのうち，システム監査人が，合理的な評価・結論を得るために予備調査や本調査のときに利用する調査手段に関する記述として，適切なものだけを全て挙げたものはどれか。5回出題
• システム監査人の役割として，適切なものだけを全て挙げたものはどれか。5回出題
• 内部統制の考え方に関する記述a〜dのうち，適切なものだけを全て挙げたものはどれか。4回出題
• A社の内部監査人が同社の事業継続計画（BCP）についてシステム監査を行った。システム監査の指摘事項として，コンピュータ電源のバックアップ対策において，システム運用部門が管理する無停電電源装置のバッテリーに一部劣化が生じていることが挙げられた。この指摘事項に対して改善を行う責任者は誰か。
• A社は会計システムの再構築のプロジェクトを立ち上げ，システム開発をB社に外部委託している。B社から納品される成果物の検収において，プロジェクトの品質管理に係る手続を遵守しているかどうかのシステム監査を行う監査人として，適切な者は誰か。
• IT を利用した業務処理の統制のうち，ソフトウェアによる自動処理と人手による処理を組み合わせた統制について記述しているものはどれか。
• IT ガバナンスについて説明したものはどれか。
• IT ガバナンスを説明したものはどれか。
• IT ガバナンスを説明したものはどれか。
• IT 統制は，IT に係る全般統制や業務処理統制などに分類される。全般統制はそれぞれの業務処理統制が有効に機能する環境を保証する統制活動のことをいい，業務処理統制は業務を管理するシステムにおいて承認された業務が全て正確に処理，記録されることを確保するための統制活動のことをいう。統制活動に関する記述のうち，全般統制に当たるものはどれか。
• IT 統制は，IT に係る全般統制や業務処理統制などに分類される。全般統制はそれぞれの業務処理統制が有効に機能する環境を保証する統制活動のことをいい，業務処理統制は業務を管理するシステムにおいて承認された業務が全て正確に処理，記録されることを確保するための統制活動のことをいう。統制活動に関する記述のうち，業務処理統制に当たるものはどれか。
• ITが適切に活用されるために企業が実施している活動を，ルールを決める活動と，ルールに従って行動する活動に分けたとき，ルールを決める活動に該当するものはどれか。
• ITガバナンスについて記述したものはどれか。
• ITガバナンスに関する次の記述中の a に入れる字句として，最も適切なものはどれか。
• ITガバナンスに関する次の記述中のaに入れる，最も適切な字句はどれか。
• ITガバナンスに関する記述として，最も適切なものはどれか。
• ITガバナンスに関する記述として，適切なものはどれか。
• ITガバナンスの実現を目的とした活動の事例として，最も適切なものはどれか。
• ITガバナンスの活動において，取締役会等のリーダーシップに関するリスクの記述として，最も適切なものはどれか。
• ITガバナンスの説明として，最も適切なものはどれか。
• ITガバナンスの説明として，最も適切なものはどれか。
• ITガバナンスの説明として，最も適切なものはどれか。
• ITガバナンスの説明として，適切なものはどれか。
• IT統制は，ITに係る業務処理統制や全般統制などに分類される。業務処理統制は業務を管理するシステムにおいて，承認された業務が全て正確に処理，記録されることを確保するための統制活動のことをいい，全般統制はそれぞれの業務処理統制が有効に機能する環境を保証する統制活動のことをいう。購買業務システムなどの自社システムを開発・運用などしている企業における統制活動に関する記述のうち，業務処理統制に当たるものはどれか。
• X 社の社長である A 氏は，新たに構築した自社の情報システムの信頼性や安全性などを確認するために，監査人の M 氏にシステム監査を依頼した。監査終了後，M 氏のシステム監査報告書の提出先として，適切なものはどれか。
• 〔中問C・稟議システム〕〔マネジメント〕
• ある事業者において，情報資産のライフサイクルに従って実施される情報セキュリティ監査を行うことになった。この対象として，最も適切なものはどれか。
• ある企業では，業務を遂行する上で違法行為や不正，ミスやエラーなどを防止し，組織が健全かつ有効・効率的に運営されるように基準や業務手続を定め，管理・監視を行うことにした。これを表すものとして最も適切なものはどれか。
• ある食品メーカでは，食品業界で示された安全基準にのっとって業務を行っている。安全基準の改定があったので，社内の基準も対応して改定した。これは内部統制の四つの目的のうち，どれに該当するか。
• システムによる内部統制を目的として，幾つかの機能を実装した。次の処理は，どの機能の実現例として適切か。
• システム監査では，監査部門だけではなく被監査部門にも相応の役割がある。被監査部門が実施するものはどれか。
• システム監査で用いる判断尺度の選定方法に関する記述として，最も適切なものはどれか。
• システム監査において，各部署の外部媒体の管理状況について調査することにした。システム監査を，監査計画，予備調査，本調査，評価・結論のプロセスに分けて実施するとき，収集した結果に基づき，外部媒体の管理状況についての監査意見を検討するプロセスはどれか。
• システム監査における被監査部門の役割として，適切なものはどれか。
• システム監査における評価に関する記述のうち，適切なものはどれか。
• システム監査に当たるものはどれか。
• システム監査に必要なプロセスのうち，システム監査人が実施するものはどれか。
• システム監査に関する説明として，適切なものはどれか。
• システム監査の内容として，適切なものはどれか。
• システム監査の実施に関する記述として，適切なものはどれか。
• システム監査の実施内容に関する記述のうち，適切なものはどれか。
• システム監査の実施後に，評価結果を受けて被監査部門がまとめるものとして，適切なものはどれか。
• システム監査の対象に関する記述として，適切なものはどれか。
• システム監査の手順に関して，次の記述中のa，bに入れる字句の適切な組合せはどれか。
• システム監査の業務は，監査計画の立案，監査証拠の入手と評価，監査手続の実施，監査報告書の作成，フォローアップのプロセスに分けられる。これらのうち，適切な対策の実施を指導するプロセスはどれか。
• システム監査の流れの中で，被監査側が実施するものはどれか。
• システム監査の目的に関して，次の記述中のa，bに入れる字句の適切な組合せはどれか。
• システム監査の目的に関する記述として，適切なものはどれか。
• システム監査の目的はどれか。
• システム監査の説明として，適切なものはどれか。
• システム監査は，監査対象から独立かつ客観的立場のシステム監査人が情報システムを総合的に点検及び評価する。ある企業の経営者から依頼され実施したシステム監査の結果，現在の情報システムの有効性に問題があることが発見された。システム監査人が，助言及び勧告する相手として，最も適切な者は誰か。
• システム監査を実施することになり監査チームを編成した。チームに参画する全ての監査人に対して，共通して求められる要件はどれか。
• システム監査人には独立かつ専門的な立場が求められる。自社内のシステム監査を実施するとき，システム監査人の独立性に反する事例はどれか。
• システム監査人の役割に関する記述として，適切なものはどれか。
• システム監査人の役割はどれか。
• システム監査人の職業倫理に照らして<u>ふさわしくない</u>行為はどれか。
• システム監査人の行動規範に関して，次の記述中のa，bに入れる字句の適切な組合せはどれか。
• システム監査人の行動規範を定めたシステム監査基準に関する説明として，適切なものはどれか。
• システム監査人は，監査対象者と利害関係を有することは許されない。そのことを何と呼ぶか。
• システム開発部門のシステム監査における実施事項はどれか。
• 事業活動に関わる法令の遵守などを目的の一つとして，統制環境，リスクの評価と対応，統制活動，情報と伝達，モニタリング，ITへの対応から構成される取組はどれか。
• 企業などの競争力を高めるために，情報システム戦略の策定及び実行を統制するものとして，最も適切なものはどれか。
• 企業においてITガバナンスを確立させる責任者は誰か。
• 企業におけるIT 統制に関する次の記述中の a に入れる最も適切な字句はどれか。
• 企業におけるITガバナンスを構築し，推進する責任者として，適切な者は誰か。
• 企業におけるガバナンスには，ITガバナンスとコーポレートガバナンスなどがある。ITガバナンスの位置付けとして適切な説明はどれか。
• 企業の内部監査の一環で実施されるシステム監査の内容として，適切なものはどれか。
• 企業の活動に関する記述のうち，内部統制の活動内容として，最も適切なものはどれか。
• 会社の情報システムの安全性，信頼性などを第三者が点検，評価し，必要があれば当該第三者が点検，評価の対象者に助言，勧告をするものはどれか。
• 会計システムに次のようなアクセスの記録を蓄積する機能があるとき，この蓄積された情報を利用して実施するシステム監査の目的として，適切なものはどれか。
• 会計監査の目的として，最も適切なものはどれか。
• 個人情報保護に関するシステム監査が実施された。この監査において，営業部門では，情報システムから出力した顧客リストを，全社で定めたルールどおりに取り扱っていないとの指摘を受けた。指摘事項に基づく改善計画の策定責任者はだれか。
• 内部監査として社内で実施したシステム監査の結果を踏まえて行われる改善活動のうち，システム監査人が実施するものはどれか。
• 内部統制が有効に機能していることを継続的に評価するプロセスはどれか。
• 内部統制において，不正防止を目的とした職務分掌に関する事例として，最も適切なものはどれか。
• 内部統制におけるモニタリングの説明として，適切なものはどれか。
• 内部統制における相互けん制を働かせるための職務分掌の例として，適切なものはどれか。
• 内部統制に関する記述として，適切なものはどれか。
• 内部統制の基本的要素の一つである“ITへの対応”に関する記述として，最も適切なものはどれか。
• 内部統制の整備で文書化される，業務規定やマニュアルのような個々の業務内容についての手順や詳細を文章で示したものはどれか。
• 内部統制の整備と運用に関する基本方針に基づいて，内部統制を整備，運用する役割と責任を有している人又は組織として，適切なものはどれか。
• 内部統制の構築に関して，次の記述中のa，bに入れる字句の適切な組合せはどれか。
• 内部統制の観点から，担当者間で相互けん制を働かせることで，業務における不正や誤りが発生するリスクを減らすために，担当者の役割を決めることを何というか。
• 内部統制の説明として，適切なものはどれか。
• 内部統制を機能させるための方策として，適切なものはどれか。
• 内部統制を考慮した職務分掌として，適切なものはどれか。
• 内部統制機能を構築するに当たって，仕事の役割分担や仕事の権限を明確にすることを何というか。
• 営業部門の営業員が出張する際の出張旅費の手続に関して，組織間でけん制を日常的に実施している状況の記述として，最も適切なものはどれか。
• 図に示す情報システムライフサイクルのうち，システム監査の監査対象として適切な工程はどれか。ここで，各矢印は監査対象の範囲を示す。
• 基本方針に基づいて内部統制を整備及び運用する役割と最終責任を有する者はだれか。
• 委託に基づき他社のシステム監査を実施するとき，システム監査人の行動として，適切なものはどれか。
• 情報システムに関わる業務a〜cのうち，システム監査の対象となり得る業務だけを全て挙げたものはどれか。
• 情報システムのリスクに対するコントロールが適切に整備運用されていることを検証するための手段として，最も適切なものはどれか。
• 情報システムの企画，開発，運用，保守に関わるマネジメントとプロセスに対して，ITガバナンスにおける経営陣の活動として，評価，指示，モニターを実施する必要がある。ITガバナンスにおける経営陣の活動に関する記述として，適切なものだけを全て挙げたものはどれか。
• 情報システムの運用状況を監査する場合，監査人として適切な立場の者はだれか。
• 情報システム部がシステム開発を行い，品質保証部が成果物の品質を評価する企業がある。システム開発の進捗は管理部が把握し，コストの実績は情報システム部から経理部へ報告する。現在，親会社向けの業務システムの開発を行っているが，親会社からの指示でシステム開発業務に対するシステム監査を実施することになり，社内からシステム監査人を選任することになった。システム監査人として，最も適切な者は誰か。
• 情報システム部門が受注システム及び会計システムの開発・運用業務を実施している。受注システムの利用者は営業部門であり，会計システムの利用者は経理部門である。財務報告に係る内部統制に関する記述のうち，適切なものはどれか。
• 情報セキュリティ監査の説明として，最も適切なものはどれか。
• 有料のメールサービスを提供している企業において，メールサービスに関する開発・設備投資の費用対効果の効率性を対象にしてシステム監査を実施するとき，システム監査人が所属している組織として，最も適切なものはどれか。
• 業務処理時間の短縮を目的として，運用中の業務システムの処理能力の改善を図った。この改善が有効であることを評価するためにシステム監査を実施するとき，システム監査人が運用部門に要求する情報として，適切なものはどれか。
• 構築された内部統制の整備状況を評価するために，リスクコントロールマトリクスを利用する。リスクコントロールマトリクスの利用に関する次の記述中の，a，b に入れる字句の適切な組合せはどれか。
• 監査を会計監査，業務監査，情報セキュリティ監査，システム監査に分けたとき，システム監査に関する記述として，最も適切なものはどれか。
• 監査を，業務監査，システム監査，情報セキュリティ監査に分類したとき，監査の目的に関する記述a〜dと監査の種類の適切な組合せはどれか。
• 監査役が行う監査を，会計監査，業務監査，システム監査，情報セキュリティ監査に分けたとき，業務監査に関する説明として，最も適切なものはどれか。
• 社内でのシステム監査実施部門の位置付けとして，適切なものはどれか。
• 社内で開発及び運用を行っている経理システムの内部監査を実施するとき，システム監査人として，最も適切なものはどれか。
• 適切なITガバナンスを構築するための役割①〜④に関して，それを担う経営者と情報システム部門の責任者の分担の適切な組合せはどれか。

正解と解説は演習画面で、解答したあとに表示されます。

年度から解く

この単元の問題は 29年度ぶんの試験から出ています。いちばん新しいのは令和8年度です。年度から選ぶと、回ごとにまとめて解けます。