システム監査
ITパスポート試験｜システム監査の目的はどれか。
システム監査の目的はどれか。
ア情報システム運用段階で，重要データのバックアップをとる。
イ情報システム開発要員のスキルアップを図る。
ウ情報システム企画段階で，ユーザーニーズを調査し，システム化要件として文書化する。
エ情報システムに係るリスクをコントロールし，情報システムを安全，有効かつ効率的に機能させる。
正解
エ．情報システムに係るリスクをコントロールし，情報システムを安全，有効かつ効率的に機能させる。
経済産業省「システム監査基準（平成30年）」によれば、システム監査とは、専門性と客観性を備えたシステム監査人が一定の基準に基づき情報システムを総合的に点検・評価・検証し、ガバナンス・マネジメント・コントロールの適切性に保証を与え、または改善のための助言を行うことである。同基準はシステム監査の目的として、①組織体の経営活動と業務活動の効果的かつ効率的な遂行に寄与すること、②変革を支援し組織体の目標達成に寄与すること、③利害関係者に対する説明責任を果たすこと、の3点を挙げている。選択肢エの「情報システムに係るリスクをコントロールし、安全・有効かつ効率的に機能させる」という記述は、これらの目的に直接対応している。
?選択肢ごとの解説
ア ×バックアップ取得はシステム運用における具体的な作業手順であり、監査の目的ではなく内部統制の一環として実施される運用業務である。
イ ×開発要員のスキルアップは人材育成・HRD(Human Resource Development)の領域であり、システム監査の目的には含まれない。
ウ ×ユーザーニーズの調査と要件文書化はシステム企画・要件定義工程のタスクであり、監査ではなく開発プロセスの一部である。
エ ○経済産業省「システム監査基準（平成30年）」によれば、システム監査とは、専門性と客観性を備えたシステム監査人が一定の基準に基づき情報システムを総合的に点検・評価・検証し、ガバナンス・マネジメント・コントロールの適切性に保証を与え、または改善のための助言を行うことである。同基準はシステム監査の目的として、①組織体の経営活動と業務活動の効果的かつ効率的な遂行に寄与すること、②変革を支援し組織体の目標達成に寄与すること、③利害関係者に対する説明責任を果たすこと、の3点を挙げている。選択肢エの「情報システムに係るリスクをコントロールし、安全・有効かつ効率的に機能させる」という記述は、これらの目的に直接対応している。
システム監査の他の問題
業務処理時間の短縮を目的として，運用中の業務システムの処理能力の改善を図った。この改善が有効であることを評価するためにシステ…委託に基づき他社のシステム監査を実施するとき，システム監査人の行動として，適切なものはどれか有料のメールサービスを提供している企業において，メールサービスに関する開発・設備投資の費用対効果の効率性を対象にしてシステム…a～dのうち，システム監査人が，合理的な評価・結論を得るために予備調査や本調査のときに利用する調査手段に関する記述として，適…会計監査の目的として，最も適切なものはどれか人の役割として，適切なものだけを全て挙げたものはどれか。 a. 監査手続の種類，実施時期，適用範囲などについて，監査計画を立…で用いる判断尺度の選定方法に関するシステム監査の目的に関する記述として，適切なものはどれか。
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
ITパスポート試験は全2,669問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 最終更新 2026-08-15 · ITパスポート試験 過去問 · itpass-r1a-q36