システム監査の目的｜ITパスポート 令和8年 公開問題 問47
出典：令和8年 公開問題 問47
分野：サービスマネジメント（大分類） ／ システム監査（中分類）
監査を会計監査，業務監査，情報セキュリティ監査，システム監査に分けたとき，システム監査に関する記述として，最も適切なものはどれか。
- ア：業務で使用している情報の漏えいに関するリスクマネジメントが効果的に実施されていることの検証
- イ：財務諸表の作成に至る業務全般に関して，不正や誤りがなく処理されていることの検証
- ウ：情報システムに係るリスクに対して，組織において適切に対応していることの検証
- エ：情報システムの利用を含めた組織内の諸業務が組織の方針に従って，合理的かつ効率的に運用されていることの検証
TSUNAGARU-ADVICE
まず押さえたいこと
システム監査は情報システムに関わるリスクの管理状況を検証し、組織の情報資産を守るための監査であることを理解しましょう。
迷ったときの判断軸
監査の対象が情報システムのリスク対応であるかを基準に選択肢を判断します。情報システム以外の財務や全体業務の監査はシステム監査ではありません。
次の学習につなげるために
情報セキュリティ監査との違いを明確に理解し、それぞれの監査が組織経営にどのように関与するかを学ぶと良いでしょう。
システム監査とは、情報システムに関するリスクマネジメントや統制が組織内で適切に行われているかを検証する監査を指します。これは情報システムの安全性・信頼性・効率性を確保するための重要な手段です。
選択肢ウは「情報システムに係るリスクに対して，組織において適切に対応していることの検証」とあり、システム監査の本質である情報システム関連のリスク対応の適切性を問う記述であるため、最も適切です。
したがって、ウが適切です。
❌他選択肢が誤りの理由
ア：業務で使用している情報の漏えいに関するリスクマネジメントが効果的に実施されていることの検証
⇒これは情報セキュリティ監査の範囲に該当し、システム監査としては範囲が限定的すぎます。
イ：財務諸表の作成に至る業務全般に関して，不正や誤りがなく処理されていることの検証
⇒これは会計監査の目的であり、システム監査の範囲とは異なります。
エ：情報システムの利用を含めた組織内の諸業務が組織の方針に従って，合理的かつ効率的に運用されていることの検証
⇒これは業務監査の範囲に近く、システム監査では有りません。