システム監査基準(実践の規範)の定義と目的

経済産業省の「システム監査基準」は、システム監査が有効かつ適切に実施されるための監査人の行動規範・行為基準であり、監査体制、計画、実施、報告に至る一連の枠組みや実施方法を示したものです。 監査人の適格性や倫理規範に関する規定の一部に過ぎず、基準全体の網羅的定義ではありません。 監査対象を点検・評価するための判断尺度である「システム管理基準」の説明です。 「システム管理基準」の目的・性格を説明したものです。

システム監査基準(令和5年)におけるシステム監査基準の説明として,適切なものはどれか。

出典令和6年度 春期 ITサービスマネージャ試験 午前Ⅱ 問14
ア
システム監査が効果的かつ効率的に行われるために,システム監査のあるべき体制や実施方法等を示したもの
イ
システム監査の信頼性を保つために,システム監査人が保持すべき情報システム及びシステム監査に関する専門的知識・技能の水準を定めたもの
ウ
情報システムのガバナンス,マネジメント,コントロールを点検・評価・検証する際の判断の尺度となるもの
エ
情報システムの利活用において共通して留意すべき事項を体系化・一般化してまとめたもの