システム監査におけるコントロールの視点の評価項目

システム監査基準における3つの視点（ガバナンス、マネジメント、コントロール）の区分は以下のとおりです。 ガバナンスの視点：経営方針、IT戦略、IT投資の妥当性・リターン評価（選択肢ア）、新技術利活用方針（選択肢エ）など、組織全体の方向付けと統制。 マネジメントの視点：PDCAサイクルに基づく管理体制、目標管理、リソース配分（選択肢ウ）など、組織目標達成に向けた管理活動の有効性。 コントロールの視点：業務プロセスや情報システムに組み込まれた個別の内部統制ルール、予防・検知・是正の具体的統制策が有効に機能しているかの検証。異常アクセスの検知と適時な対処・報告（選択肢イ）は、まさに現場レベルの具体的コントロール（検知・是正統制）に該当します。 したがって、コントロールの視点から検証する項目はイです。 各選択肢の解説は以下のとおりです。 IT投資評価や価値創出の検証は「ガバナンスの視点」に該当します。 PDCAサイクルに基づく管理体制の妥当性は「マネジメントの視点」に該当します。 技術革新の経営戦略への利活用方針は「ガバナンスの視点」に該当します。

システム監査基準（令和5年）に従い，監査目的に基づいて，ガバナンス，マネジメント，コントロールの視点から検証・評価を行う。“コントロールの視点” から行う項目はどれか。

出典令和7年度秋期 応用情報技術者試験 午前 問60
ア
IT 投資の結果が適切なリターンを生んでいるか。
イ
異常なアクセスを検出した際に適時に対処及び報告がなされているか。
ウ
情報セキュリティ対策が PDCA サイクルに基づいて適切に管理されているか。
エ
新技術や技術革新を経営戦略推進のために適時適切に利活用できているか。