ゆめさくエンジニア研究所

女性向けエンジニアスクール

問47 システム監査とは

ITパスポート令和8年度公開問題、全100問のうちの問47。

出典：令和8年度 ITパスポート試験公開問題問47

監査を会計監査，業務監査，情報セキュリティ監査，システム監査に分けたとき，システム監査に関する記述として，最も適切なものはどれか。

ア業務で使用している情報の漏えいに関するリスクマネジメントが効果的に実施されていることの検証
イ財務諸表の作成に至る業務全般に関して，不正や誤りがなく処理されていることの検証
ウ情報システムに係るリスクに対して，組織において適切に対応していることの検証
エ情報システムの利用を含めた組織内の諸業務が組織の方針に従って，合理的かつ効率的に運用されていることの検証

答えと解説を開く

正解はウです。

システム監査は、情報システムに関わるリスク (止まる、誤った処理をする、狙われる、など) に対して、組織が適切に手を打っているかを、独立した立場の監査人が確かめる活動です。確かめた結果を経営者に報告し、直すべき所があれば助言します。ウは情報システムのリスクへの対応を確かめているので、正解はウです。

ほかの選択肢が違う理由

ア情報の漏えいのリスクへの対応を確かめるのは、情報セキュリティ監査の説明です。
イ財務諸表を作るまでの業務に、不正や誤りがないかを確かめるのは、会計監査の説明です。
エ組織の業務全体が方針どおり、合理的に効率よく行われているかを確かめるのは、業務監査の説明です。

仕組み

監査人は、監査される部門から独立していることが大切です。自分で作ったシステムを自分で監査しても、正しく評価できないからです。