システム監査基準の位置付けと目的

システム監査基準（令和5年）は、システム監査人が監査業務を適切かつ効果的・効率的に遂行するための行動規範・実践規範（監査体制、計画、実施、報告等の基準）を定めたものです。したがって正解はアです。 公認システム監査人（CISA等）などの資格認定制度や能力要件の基準です。 「システム管理基準」の説明です（点検・評価・判断の尺度）。 「システム管理基準」や各種セキュリティガイドラインの性格を表す説明です。

システム監査基準（令和5年）の説明として，適切なものはどれか。

出典令和7年度 秋期 システム監査技術者試験 午前Ⅱ 問4
ア
システム監査が効果的かつ効率的に行われるために，システム監査のあるべき体制や実施方法等を示したもの
イ
システム監査の信頼性を保つために，システム監査人が保持すべき情報システム及びシステム監査に関する専門的知識・技能の水準を定めたもの
ウ
情報システムのガバナンス，マネジメント，コントロールを点検・評価・検証する際の判断の尺度となるもの
エ
情報システムの利活用において共通して留意すべき事項を体系化・一般化してまとめたもの