ITデューデリジェンスの目的と評価対象

ITデューデリジェンス(IT Due Diligence)とは、M&A(企業の合併・買収)や事業再編などの投資判断において、買収対象企業が保有する情報システムの現状、資産価値、将来的な統合作業の難易度やコスト、システム上の潜在的リスクを事前に詳細調査・評価する活動です。したがって正解はアです。 情報システムの業務処理統制や日常運用の信頼性確保に関する説明です。 情報セキュリティ管理態勢(ISMS)の構築・運用に関する説明です。 コンプライアンス(法令遵守)態勢の整備に関する説明です。

情報システムを対象としたデューデリジェンスの説明として,適切なものはどれか。

出典令和6年度 秋期 システム監査技術者試験 午前Ⅱ 問2
ア
企業買収などの重要な意思決定を行う場合に,買収などの対象に含まれる企業の情報システムの価値やリスクを評価すること
イ
情報システムの入力,処理など,日常業務プロセスの信頼性を確保すること
ウ
情報セキュリティに係るリスクマネジメントを構築すること
エ
データにおける個人情報保護などの法令遵守を確保すること