システム監査基準におけるマネジメントの視点の検証項目

システム監査基準(令和5年)において、「マネジメントの視点」とは、経営陣の意図や方針に基づいて情報システムの利活用やIT投資、セキュリティ対策等がPDCAサイクルに従って組織的に適切に管理・運用されているかを検証する視点です。したがって正解はイです。 「ガバナンスの視点」から検証する項目です(経営戦略との整合性やIT利活用の方向づけ)。 「コントロールの視点」から検証する項目です(規程に従った運用の順守や個別対処手続)。 「コントロールの視点」から検証する項目です(業務プロセスへの統制の組込みと機能性)。

システム監査基準(令和5年)に従い,監査目的に基づいて,ガバナンス,マネジメント,コントロールの視点から検証を行う。“マネジメントの視点”から検証する項目はどれか。

出典令和6年度 秋期 システム監査技術者試験 午前Ⅱ 問4
ア
IT戦略と経営戦略が整合しているか,新技術や技術革新を経営戦略推進のために適時適切に利活用できているか。
イ
IT投資管理や情報セキュリティ対策がPDCAサイクルに基づいて,組織体全体として適切に管理されているか。
ウ
規程に従った承認手続が実施されているか,異常なアクセスを検出した際に適時に対処及び報告が行われているか。
エ
組織の業務プロセスなどにおいて,リスクに応じた統制が適切に組み込まれ,機能しているか。