令和６年 問42
システム監査人の役割として、適切なものだけを全て挙げたものはどれか。
a 監査手続の種類、実施時期、適用範囲などについて、監査計画を立案する。
b 監査の目的に応じた監査報告書を作成し、社内に公開する。
c 監査報告書にある改善提案に基づく改善の実施を監査対象部門に指示する。
d 監査報告書にある改善提案に基づく改善の実施状況をモニタリングする。
正解の理由（令和６年 問42）
システム監査人は、情報システムに係るリスクに適切に対応しているかどうかを、高い倫理観の下、検証・評価し、もって保証や助言を行います。
a 「監査手続の種類、実施時期、適用範囲などについて、監査計画を立案する。」は、システム監査人の役割です。
b 「社内に公開する。」は、システム監査人の役割でありません。
c 「改善の実施を監査対象部門に指示する。」は、システム監査人の役割でありません。
d 「改善の実施状況をモニタリングする。」は、システム監査人の役割です。
よって、システム監査人の役割の記述は、 a と d なので、正解は イ です。
令和６年 問48
システム監査で用いる判断尺度の選定方法に関する記述として、最も適切なものはどれか。
正解の理由（令和６年 問48）
システム監査基準（令和5年4月26日改訂）にシステム監査上の判断尺度として、
・「システム管理基準」又は当該基準を組織体の特性や状況等に応じて調整編集した基準・規程等を利用することが望ましい。
・他のガイドラインや組織体独自の諸規程・マニュアル等を、システム監査上の判断尺度として用いることもできる。
とあります。
よって、正解は イ です。
令和６年 問53
ITガバナンスに関する次の記述中のaに入れる字句として、最も適切なものはどれか。
経営者は、（ a ）の事業の目的を支援する観点で、効果的、効率的かつ受容可能な（ a ）のITの利用について評価する。
正解の理由（令和６年 問53）
IT ガバナンスとは、組織体のガバナンスの構成要素で、取締役会等がステークホルダーのニーズに基づき、組織体の価値及び組織体への信頼を向上させるために、組織体におけるIT の利活用のあるべき姿を示すIT 戦略と方針の策定及びその実現のための活動です。
（IT パスポート試験 シラバス（Ver.6.1）より）
ITガバナンスを構築・推進する責任者は、経営者です。
（ITパスポート 令和元年 問53より）
IT ガバナンスは、組織体におけるIT の利活用のあるべき姿を示すので、 a には「現在と将来」が適切です。
よって、問題の文は、
経営者は、（ a 現在と将来 ）の事業の目的を支援する観点で、効果的、効率的かつ受容可能な（ a 現在と将来）のITの利用について評価する。
となり、正解は ウ です。
令和６年 問54
事業活動に関わる法令の遵守などを目的の一つとして、統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング、 ITへの対応から構成される取組はどれか。
正解の理由（令和６年 問54）
内部統制は、企業の事業目的や経営目標を達成するために、業務の効率化、財務報告、法令遵守、資産の保全などについてのルール、仕組みを整備して、適切に運用することです。
問題に「事業活動に関わる法令の遵守などを目的の一つ」とあるので、内部統制が適切です。
よって、正解は ウ です。
不正解の理由（令和６年 問54）
ア CMMI（Capability Maturity Model Integration：能力成熟度モデル統合）とは、システム開発組織及びプロジェクトにおけるプロセス（仕事を進める方法や手順）の成熟度を5段階のレベルで定義したモデルです。
（ITパスポート 平成24年春 問38より）
開発と保守のプロセス（仕事を進める方法や手順）を評価、改善するに当たっての指標です。
イ ITIL（Information Technology Infrastructure Library）とは、ITサービスの提供とサポートの管理（サービスマネジメント）について、お手本（ベストプラクティス）をまとめたものです。
エ リスク管理（リスクマネジメント）とは、リスクを特定し、評価した上で許容レベルまでリスクを低減するプロセスのことです。
令和６年 問55
システム監査の目的に関する記述として、適切なものはどれか。
正解の理由（令和６年 問55）
システム監査の目的は、次の４つです。
ウ 「組織体の目標達成に寄与すること」とあるので、システム監査の目的に関する記述です。
よって、正解は ウ です。
不正解の理由（令和６年 問55）
ア 「システム要件を明らかにすること」とあるので、システム要件定義の目的です。
イ 「施設とその環境を総合的に企画、管理、活用すること」とあるので、ファシリティマネジメントの目的です。
エ 「プロジェクトの要求事項を満足させること」とあるので、プロジェクトマネジメントの目的です。
コメント