システム監査
情報セキュリティマネジメント試験「内部統制」の問題
業務が適正かつ効率的に行われるよう、組織が自ら整備・運用する仕組みを指す用語はどれか。
ア監査人が組織から独立した立場で、業務やシステムの適正性を客観的に点検し評価する活動である。
イ業務の適正と効率を確保するため組織が自ら整備し運用する内部統制である。
ウ監査の結果や発見した指摘事項を取りまとめ、その内容を依頼者である経営者へ提出する成果物である。
エ監査をいつ何を対象にどう進めるかを事前に定めた取り決めである。
正解
イ．業務の適正と効率を確保するため組織が自ら整備し運用する内部統制である。
内部統制は、業務が適正かつ効率的に行われ、資産が保全され、法令が守られるよう、組織が自ら整備し運用する仕組み。経営者が責任を持ち、組織内のすべての者が関わって機能させる点に特徴がある。
?選択肢ごとの解説
ア ×独立した立場で点検・評価するのはシステム監査で、組織が自ら整える本問の内部統制とは立場が異なる。
イ ○内部統制は、業務が適正かつ効率的に行われ、資産が保全され、法令が守られるよう、組織が自ら整備し運用する仕組み。経営者が責任を持ち、組織内のすべての者が関わって機能させる点に特徴がある。
ウ ×結果や指摘をまとめた成果物は監査報告書で、運用する仕組みである本問の内部統制とは概念が異なる。
エ ×対象や進め方を事前に定めるのは監査計画で、業務の仕組みである本問の内部統制とは目的が異なる。
システム監査の他の問題
この問題の「深掘り・誤答の完全解説・試験のコツ・覚え方」はアプリで。
無料ではじめる →情報セキュリティマネジメント試験の全問を、一問ごとにAIの8-ways解説つきで。SRS暗記カード・全真模試・弱点診断まで。まずは無料で。
ukamiru 過去問 · 情報セキュリティマネジメント試験 · sg-a5-w3-0010