システム監査に関する記述として、最も適切なものはどれか。

Q: この問題の正解は何ですか？

正解は「イ」です。システム監査は、情報システムに係るリスクへのコントロールが適切に整備・運用されているかを、独立した第三者が点検・評価・検証することです。監査人は監査対象から独立している必要があり（アは誤り）、開発・運用担当者は監査人になれません。監査対象はセキュリティに限らず、信頼性・安全性・効率性なども含みます（ウは誤り）。監査報告書は経営者へ報告されます（エは誤り）。

Question

Accepted Answer

イ. システム監査は、情報システムにかかわるリスクに対して、コントロールが適切に整備・運用されているかを点検・評価する。システム監査は、情報システムに係るリスクへのコントロールが適切に整備・運用されているかを、独立した第三者が点検・評価・検証することです。監査人は監査対象から独立している必要があり（アは誤り）、開発・運用担当者は監査人になれません。監査対象はセキュリティに限らず、信頼性・安全性・効率性なども含みます（ウは誤り）。監査報告書は経営者へ報告されます（エは誤り）。

Answer

ア. システム監査人は、監査対象システムの開発・運用に関わった者が行うことが望ましい

Answer

イ. システム監査は、情報システムにかかわるリスクに対して、コントロールが適切に整備・運用されているかを点検・評価する

Answer

ウ. システム監査の対象は、情報システムのセキュリティのみに限定される

Answer

エ. システム監査報告書の内容は、経営者には開示されず、監査人が独自に保管する

科目	経営情報システム
トピック	システム監査
難易度	標準
問題ID	mis-27

【経営情報システム】システム監査の類似問題

問題の基本情報

この問題の復習に役立つ記事

中小企業診断士経営情報システムの攻略法｜IT知識ゼロでも合格点を取る勉強法

経営情報システムネットワーク用語50選｜これで情報科目は怖くない

AI時代に中小企業診断士の価値は上がるのか？｜将来性とキャリアを徹底分析

他の科目の問題

AI解説で深く理解したいなら