ゆめさくエンジニア研究所女性向けエンジニアスクール女性向けエンジニアスクール
ログイン

問60 コントロールの視点

応用情報​技術者試験 令和7年度 秋期 午前、全80問のうちの問60。

出典：令和7年度 秋期 応用情報技術者試験 午前 問60

システム監査基準（令和 5 年）に従い，監査目的に基づいて，ガバナンス，マネジメント，コントロールの視点から検証・評価を行う。“コントロールの視点”から行う項目はどれか。

  1. アIT 投資の結果が適切なリターンを生んでいるか。
  2. イ異常なアクセスを検出した際に適時に対処及び報告がなされているか。
  3. ウ情報セキュリティ対策が PDCA サイクルに基づいて適切に管理されているか。
  4. エ新技術や技術革新を経営戦略推進のために適時適切に利活用できているか。
答えと解説を開く

正解はイです。

3 つの視点は、見る高さが違います。ガバナンスは経営の目線で、IT が経営の目的に役立っているかを見ます。マネジメントは管理の目線で、計画、実行、評価、改善の回し方が適切かを見ます。コントロールは現場の目線で、個々の業務の中のリスクに対する具体的な手続きが働いているかを見ます。「異常なアクセスを見つけたときに、すぐに対処して報告しているか」は、具体的な手続きが働いているかの確認なので、コントロールの視点です。イが正解です。

ほかの選択肢が違う理由

  • アIT 投資が適切な見返りを生んでいるかは、IT を経営にどう生かすかという、ガバナンスの視点の項目です。
  • ウセキュリティ対策を PDCA で回して管理しているかは、管理の仕組みを見る、マネジメントの視点の項目です。
  • エ新しい技術を経営戦略のために使えているかは、ガバナンスの視点の項目です。

仕組み

コントロールは日本語で「統制」とも言い、ミスや不正を防いだり見つけたりするための、業務の中の具体的な決まりや仕組みです。アクセスの記録を残す、承認を 2 人で行う、などがその例です。

監査では、上の視点ほど経営者に、下の視点ほど現場の担当者に話を聞いて確かめることになります。

この問に出る言葉