ITパスポート

問36

ITパスポート試験過去問 令和1年度（2019年）問36

システム監査の目的はどれか。

選択肢

  • ア：情報システム運用段階で，重要データのバックアップをとる。
  • イ：情報システム開発要員のスキルアップを図る。
  • ウ：情報システム企画段階で，ユーザニーズを調査し，システム化要件として文書化する。
  • エ：情報システムに係るリスクをコントロールし，情報システムを安全，有効かつ効率的に機能させる。
  • ア
  • イ
  • ウ
  • エ

正解と解き方・学習ポイント（AI解説）

正解：エ
あなたの回答：未回答

システム監査は、情報システムに関するリスクが適切にコントロール（統制）されているかを、独立した立場で点検・評価することです。その結果として、情報システムが安全、有効かつ効率的に機能しているかを確認します。

ア：不正解

重要データのバックアップ取得は、運用管理における具体的な統制手段の1つです。システム監査はバックアップを実施すること自体が目的ではなく、バックアップの手順や実施状況などが適切かを評価します。

イ：不正解

開発要員のスキルアップは人材育成の取組です。システム監査の目的は教育の実施ではなく、必要に応じて教育が統制として有効に機能しているかを評価します。

ウ：不正解

ユーザニーズの調査とシステム化要件の文書化は、企画や要件定義の作業です。システム監査は、それらの作業が適切に行われているかを評価することはありますが、作業そのものは監査の目的ではありません。

エ：正解

システム監査は、情報システムに係るリスクが適切にコントロール（統制）されているかを評価し、その結果として情報システムが安全、有効かつ効率的に機能しているかを確認します。

Point

この問題は、システム監査が情報システムの運用作業や企画作業を行う活動ではなく、リスク管理や統制の状況を客観的に点検・評価する活動であることを理解しているかを確認しています。

解くために必要な知識

この問題を解くには、システム監査の目的（リスク統制と安全性・有効性・効率性）を理解している必要があります。

用語の整理

用語 意味
システム監査 情報システムに関する統制（リスク対応の方針、手続、ルール、仕組み）が適切かを、独立した立場で点検・評価することです。
リスク 目的達成を妨げる不確実性のことです。例として、障害、不正、情報漏えいなどがあります。
コントロール（統制） リスクを許容範囲に抑えるための方針・手続・ルール・仕組みのことです。
安全性 情報資産を脅威から守り、事故や不正を起こりにくくする性質です。
有効性 利用目的に合った機能や効果が得られることです。
効率性 費用・時間・人員などの資源を無駄なく使えていることです。

他の選択肢に出てくる用語

用語 意味
バックアップ 障害や誤操作に備えて、データの複製を別媒体などに保存することです。
要件定義（システム化要件） 利用者の要求を整理し、システムが満たすべき条件として文書化することです。

問題の解法手順

各選択肢の整理

選択肢 内容の分類 監査との関係
ア 運用管理の具体的作業 監査の対象（実行そのものではない）
イ 人材開発の活動 直接的な監査の目的ではない
ウ システム企画の具体的作業 監査の対象（実行そのものではない）
エ 統制・評価の目的 システム監査の目的として適切

選択肢ごとの解説

ア：不正解

重要データのバックアップ取得は、運用管理における具体的な統制手段の1つです。システム監査はバックアップを実施すること自体が目的ではなく、バックアップの手順や実施状況などが適切かを評価します。

イ：不正解

開発要員のスキルアップは人材育成の取組です。システム監査の目的は教育の実施ではなく、必要に応じて教育が統制として有効に機能しているかを評価します。

ウ：不正解

ユーザニーズの調査とシステム化要件の文書化は、企画や要件定義の作業です。システム監査は、それらの作業が適切に行われているかを評価することはありますが、作業そのものは監査の目的ではありません。

エ：正解

システム監査は、情報システムに係るリスクが適切にコントロール（統制）されているかを評価し、その結果として情報システムが安全、有効かつ効率的に機能しているかを確認します。

まとめ

システム監査は、情報システムに関するリスクが適切にコントロール（統制）されているかを、独立した立場で点検・評価することです。その結果として、情報システムが安全、有効かつ効率的に機能しているかを確認します。

理解すべき用語

マネジメント系 > サービスマネジメント > システム監査

マイ単語帳
用語解説
システム監査

バックアップ