システム監査
情報セキュリティマネジメント試験｜を効果的・効率的に行うため、監査の目的・対象範囲・実施時期・手続などを監査の実施前にあらかじめ定めるものはどれか
システム監査を効果的・効率的に行うため、監査の目的・対象範囲・実施時期・手続などを監査の実施前にあらかじめ定めるものはどれか。
ア監査の結果や指摘事項・改善提案をまとめて依頼者へ提出する成果物のことである。
イ監査の目的・対象範囲や実施時期・手続を事前に定める監査計画のこと。
ウ結論を客観的に裏付けるために収集する文書や記録などの資料のこと。
エ指摘事項への改善状況を後日あらためて確認する活動のことである。
正解
イ．監査の目的・対象範囲や実施時期・手続を事前に定める監査計画のこと。
監査計画は、システム監査を効果的かつ効率的に進めるため、監査の目的・対象範囲・実施時期・実施手続などを監査の実施前にあらかじめ定めるもの。これに基づき監査を計画的に実施でき、漏れや無駄を防げる。
?選択肢ごとの解説
ア ×結果や指摘をまとめ提出する成果物は監査報告書で、事前に定める本問の監査計画とは作成時点が異なる。
イ ○監査計画は、システム監査を効果的かつ効率的に進めるため、監査の目的・対象範囲・実施時期・実施手続などを監査の実施前にあらかじめ定めるもの。これに基づき監査を計画的に実施でき、漏れや無駄を防げる。
ウ ×結論を裏付ける文書や記録は監査証拠で、計画を定める本問の監査計画とは位置づけが異なる。
エ ×改善状況を後日確認するのはフォローアップで、事前計画である本問の監査計画とは段階が異なる。
システム監査の他の問題
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a5-w2-0014