出典：令和8年度 ITパスポート試験（IP） 問47
難易度設定
スポンサーリンク
予備知識
| 用語 | 意味 |
|---|---|
| 監査 | 「自分は部外者だ！こいつが どうなっても知ったこっちゃないぜ！」な心持ちで「ちゃんと やってる？ズルしてない？」をチェックすること |
| 会計監査 | 会計処理が実態と合ってるかチェックすること |
| 業務監査 | （会計以外の）お仕事を ちゃんと やっているかチェックすること |
| 情報セキュリティ | 情報の安全を守ること |
| 情報セキュリティ監査 | 情報セキュリティに関する取り組みを良い感じにやっているかチェックすること |
| システム監査 | システムが良い感じかチェックすること |
| リスク | 「危険性」のこと。もしくは「不確実性」のこと |
| リスクマネジメント | リスクを見つけて、分析して、評価して、対処して、といった「リスクに対する対応」全般を指す用語 |
問題
| 問題文 |
|---|
| 監査を会計監査，業務監査，情報セキュリティ監査，システム監査に分けたとき，システム監査に関する記述として，最も適切なものはどれか。 |
| ピヨ意訳：システム監査の説明は、どれ？ |
| 解答選択肢 | |
|---|---|
| ア | 業務で使用している情報の漏えいに関するリスクマネジメントが効果的に実施されていることの検証 |
| ピヨ意訳：情報の漏えいに関するリスクマネジメントを ちゃんと やっているかチェック | |
| イ | 財務諸表の作成に至る業務全般に関して，不正や誤りがなく処理されていることの検証 |
| ピヨ意訳：財務諸表の作成に至る業務を ちゃんと やっているかチェック | |
| ウ | 情報システムに係るリスクに対して，組織において適切に対応していることの検証 |
| ピヨ意訳：情報システムに係るリスク対応を ちゃんと やっているかチェック | |
| エ | 情報システムの利用を含めた組織内の諸業務が組織の方針に従って，合理的かつ効率的に運用されていることの検証 |
| ピヨ意訳：諸業務を ちゃんと やっているかチェック | |
正解
| 正解 | |
|---|---|
| ウ | 情報システムに係るリスクに対して，組織において適切に対応していることの検証 |
| ピヨ意訳：情報システムに係るリスク対応を ちゃんと やっているかチェック | |
ピヨピヨ解説
国語力でも解けそうな問題ですね。
監査は、大雑把にいえば「ちゃんと やっているかチェックすること」です。
それぞれの監査でチェックする対象は
会計監査：会計
業務監査：業務
情報セキュリティ監査：情報セキュリティ
システム監査：システム
です。
そのまんまですね。
それを踏まえて、それぞれの選択肢を見ていきましょう。
「ア：業務で使用している情報の漏えいに関するリスクマネジメントが効果的に実施されていることの検証」は「情報セキュリティ監査」です。
チェック対象が「情報の漏えいに関するリスクマネジメント」ですよね。
情報セキュリティの話です。
「イ：財務諸表の作成に至る業務全般に関して，不正や誤りがなく処理されていることの検証」は「会計監査」です。
チェック対象が「財務諸表の作成に至る業務」ですよね。
会計の話です。
「ウ：情報システムに係るリスクに対して，組織において適切に対応していることの検証」は「システム監査」です。
チェック対象が「情報システムに係るリスク」に対する対応ですよね。
情報システムの話です。
ちなみに「情報システムに係るリスク」とか言われると、情報漏洩とかの情報セキュリティ関連を想像するかもしれませんけどね。
必ずしも そうとは限りません。
例えば「社内システムが止まって業務をやれなくなる」みたいなのも「情報システムに係るリスク」です。
「エ：情報システムの利用を含めた組織内の諸業務が組織の方針に従って，合理的かつ効率的に運用されていることの検証」は「業務監査」です。
チェック対象が「諸業務」の運用ですよね。
業務の話です。
問題文で聞いているのは「システム監査に関する記述」です。
「ウ：情報システムに係るリスクに対して，組織において適切に対応していることの検証」が正解です。
