出典：平成28年度 ITパスポート試験（IP） 秋期分 問40
難易度設定
スポンサーリンク
予備知識
| 用語 | 意味 |
|---|---|
| 監査 | 「自分は部外者だ！こいつが どうなっても知ったこっちゃないぜ！」な心持ちで「ちゃんと やってる？ズルしてない？」をチェックすること |
| 業務監査 | （会計以外の）お仕事を ちゃんと やっているかチェックすること |
| システム監査 | システムが良い感じかチェックすること |
| 情報セキュリティ | 情報の安全を守ること |
| 情報セキュリティ監査 | 情報セキュリティに関する取り組みを良い感じにやっているかチェックすること |
| リスク | 「危険性」のこと。もしくは「不確実性」のこと |
| リスクアセスメント | リスクを見つけて、分析して、評価すること |
問題
| 問題文 |
|---|
| 監査を，業務監査，システム監査，情報セキュリティ監査に分類したとき，監査の目的に関する記述a～dと監査の種類の適切な組合せはどれか。 a 財務諸表がその組織体の財産，損益の状況などを適正に表示しているかを評価する。 b 情報セキュリティ確保の観点も含めて，情報システムに関わるリスクに対するコントロールが，リスクアセスメントに基づいて適切に整備・運用されているかを評価する。 c 情報セキュリティに関わるリスクのマネジメントが効果的に実施されるように，リスクアセスメントに基づく適切なコントロールの整備，運用状況を評価する。 d 組織の製造，販売などの会計業務以外の業務全般についてその遂行状況を評価する。 |
| ピヨ意訳：「業務監査」「システム監査」「情報セキュリティ監査」の分類とa～dの組み合わせで正しいのは、どれ？ a 財務諸表がうんちゃらかんちゃら b 情報システムに関わるうんちゃらかんちゃら c 情報セキュリティに関わるうんちゃらかんちゃら d 会計業務以外の業務全般についてうんちゃらかんちゃら |
| 解答選択肢 | |
|---|---|
| ア | 業務監査：a、システム監査：c、情報セキュリティ監査：b |
| ピヨ意訳：[業]→a、[シ]→c、[セ]→b | |
| イ | 業務監査：b、システム監査：a、情報セキュリティ監査：d |
| ピヨ意訳：[業]→b、[シ]→a、[セ]→d | |
| ウ | 業務監査：c、システム監査：d、情報セキュリティ監査：a |
| ピヨ意訳：[業]→c、[シ]→d、[セ]→a | |
| エ | 業務監査：d、システム監査：b、情報セキュリティ監査：c |
| ピヨ意訳：[業]→d、[シ]→b、[セ]→c | |
正解
| 正解 | |
|---|---|
| エ | 業務監査：d、システム監査：b、情報セキュリティ監査：c |
| ピヨ意訳：[業]→d、[シ]→b、[セ]→c | |
ピヨピヨ解説
システム監査が引っかけっぽいですが、頑張れば何とかなるでしょう。
a～dの内容は、以下の通りです。
a 財務諸表がその組織体の財産，損益の状況などを適正に表示しているかを評価する。
b 情報セキュリティ確保の観点も含めて，情報システムに関わるリスクに対するコントロールが，リスクアセスメントに基づいて適切に整備・運用されているかを評価する。
c 情報セキュリティに関わるリスクのマネジメントが効果的に実施されるように，リスクアセスメントに基づく適切なコントロールの整備，運用状況を評価する。
d 組織の製造，販売などの会計業務以外の業務全般についてその遂行状況を評価する
「a」と「b」は、少し紛らわしいですね。
とりあえず保留しておきましょう。
「c」は「情報セキュリティに関わる」うんちゃらかんちゃらと書いてあります。
おそらく「c」は「情報セキュリティ監査」に分類されるでしょう。
また「d」は「会計業務以外の業務全般」についてうんちゃらかんちゃらです。
これは「業務監査」でしょうね。
c：情報セキュリティ監査
d：業務監査
に該当する選択肢は「エ：業務監査：d、システム監査：b、情報セキュリティ監査：c」しかありません。
「エ：業務監査：d、システム監査：b、情報セキュリティ監査：c」が正解です。
この問題は親切問題ですね。
選択肢ごとの「a」～「d」が全部バラバラです。
どれか1つでも分かれば、それで正解できてしまいます。
