ITパスポート 令和8年度 問47 の解説マネジメント系／システム監査

総合解説

この設問は、様々な監査の種類の中から「システム監査」が指す内容を正しく理解しているかを問うものです。 ・ 正解：ウ（c） システム監査は、組織の情報システムが、リスクに対して適切に管理・運用されているかを独立した立場で評価・検証することです。情報システムの信頼性、安全性、効率性などを確保するための活動を評価します。 ・ ア（a）は「情報セキュリティ監査」の説明です。情報漏えいなど、情報セキュリティに関するリスクマネジメントに焦点を当てています。 ・ イ（b）は「会計監査」の説明です。企業の財務諸表が適正に作成されているかを検証するものです。 ・ エ（d）は「業務監査」や「経営監査」と呼ばれるものに近く、情報システムの利用も含めた組織全体の業務が、組織の方針に従って合理的かつ効率的に運用されているかを検証する、より広範な監査です。 したがって、情報システムに特化し、そのリスク対応を検証するウがシステム監査の最も適切な記述となります。