8-8　システム監査

令和2年度公開問題　 問41

システム監査の目的に関して,次の記述中のa, bに入れる字句の適切な組合せは どれか。

情報システムに関わるリスクに対するコントロールの適切な整備・運用について,【　a　】のシステム監査人が【　b　】することによって,ITガバナンスの実現に寄与する。

令和6年度公開問題　 問55

システム監査の目的に関する記述として,適切なものはどれか。

• ア　開発すべきシステムの具体的な用途を分析し,システム要件を明らかにすること
• イ　情報システムが設置されている施設とその環境を総合的に企画,管理,活用すること
• ウ　情報システムに係るリスクに適切に対応しているかどうかを評価することによって,組織体の目標達成に寄与すること
• エ　知識,スキル,ツール及び技法をプロジェクト活動に適用することによって,プロジェクトの要求事項を満足させること

令和3年度公開問題　 問38

システム監査の手順に関して,次の記述中のa, bに入れる字句の適切な組合せはどれか。

システム監査は,【　a　】に基づき【　b　】の手順によって実施しなければならない。

令和6年度公開問題　 問48

システム監査で用いる判断尺度の選定方法に関する記述として,最も適切なものはどれか。

• ア　システム監査ではシステム管理基準の全項目をそのまま使用しなければならない。
• イ　システム監査のテーマに応じて,システム管理基準以外の基準を使用してもよい。
• ウ　システム監査のテーマによらず,システム管理基準以外の基準は使用すべきでない。
• エ　アジャイル開発では,システム管理基準は使用すべきでない。