システム監査
ITパスポート試験「内部統制」の問題
情報システムの企画，開発，運用，保守に関わるマネジメントとプロセスに対して，ITガバナンスにおける経営陣の活動として，評価，指示，モニターを実施する必要がある。ITガバナンスにおける経営陣の活動に関する記述として，適切なものだけを全て挙げたものはどれか。外部のコンサルタントに責任と権限を委譲し，戦略立案からモニタリングまで全面的に任せる。情報システム戦略で想定した効果が，どの程度達成されているか確認するための情報を収集する。情報システム戦略を実現するために，必要な責任と要員を組織に割り当てる。情報システムの複数の将来像を想定し，外部の情報システムの専門家に比較分析を依頼して評価する。
アa，b，c
イa，c
ウb，c
エb，c，d
正解
エ．b，c，d
COBIT等のITガバナンスフレームワークでは、「評価（Evaluate）」「指示（Direct）」「モニター（Monitor）」の三機能を経営陣が担う必要があると定義している。bの「情報システム戦略の効果達成状況を確認するための情報収集」はモニタリングに、cの「必要な責任と要員を組織に割り当てる」は指示に、dの「複数の将来像を想定し外部専門家に比較分析を依頼して評価する」は評価に相当する。これらはすべて経営陣自らが主体となって行う活動である。
?選択肢ごとの解説
ア ×選択肢aを含む組み合わせ（ア・イ）が誤りである理由は、aの「外部コンサルタントに責任と権限を全面委譲する」がITガバナンスの根本原則に反するためである。ITガバ…
イ ×aを含むためアと同様に不適切である。コンサルタントを活用すること自体は問題ないが、「全面的に任せる（責任と権限を委譲する）」点が誤りである。
ウ ×b・cの二つのみを選んでおり、適切な活動であるdを見落としている。外部専門家に比較分析を依頼してシナリオ評価を行うことも経営陣が主導する評価活動として適切である…
エ ○COBIT等のITガバナンスフレームワークでは、「評価（Evaluate）」「指示（Direct）」「モニター（Monitor）」の三機能を経営陣が担う必要があると定義している。bの「情報システム戦略の効果達成状況を確認するための情報収集」はモニタリングに、cの「必要な責任と要員を組織に割り当てる」は指示に、dの「複数の将来像を想定し外部専門家に比較分析を依頼して評価する」は評価に相当する。これらはすべて経営陣自らが主体となって行う活動である。
システム監査の他の問題
監査役が行う監査を，会計監査，業務監査，システム監査，情報セキュリティ監査に分けたとき，業務監査に関する説明として，最も適切…情報システム部がシステム開発を行い，品質保証部が成果物の品質を評価する企業がある。システム開発の進捗は管理部が把握し，コスト…ある食品メーカーでは，食品業界で示された安全基準にのっとって業務を行っている。安全基準の改定があったので，社内の基準も対応し…ITガバナンスに関する記述として，適切なものはどれか。システム監査の実施後に，評価結果を受けて被監査部門がまとめるものとして，適切なものはどれか。システム監査を実施することになり監査チームを編成した。チームに参画する全ての監査人に対して，共通して求められる要件はどれか。
この問題の「深掘り・誤答の完全解説・試験のコツ・覚え方」はアプリで。
無料ではじめる →ITパスポート試験の全問を、一問ごとにAIの8-ways解説つきで。SRS暗記カード・全真模試・弱点診断まで。まずは無料で。
ukamiru 過去問 · ITパスポート試験 · itpass-r8k-q35