監査におけるコントロールの視点

システム監査における3つの統制視点(ガバナンス、マネジメント、コントロール)の定義を理解します。 ・ ガバナンスの視点: 経営陣がIT戦略や投資成果を統制できているか。 ・ マネジメントの視点: 管理者が組織やリソースを適切に管理・運用(PDCA)できているか。 ・ コントロールの視点: 現場の業務プロセスやシステムにおいて、リスクに対応する具体的な統制(予防・発見・対処手続)が機能しているか。 「異常アクセスを検出した際に対処・報告を行う」という具体的現場レベルの防護・対処手続はコントロールの視点に該当します。 【各選択肢の解説】 ア: 「IT投資のリターン評価」は ガバナンスの視点 のため誤りです。 イ: 正解です。 異常アクセスの検出・適時対処という具象的な運用制御・手続は コントロールの視点 です。 ウ: 「セキュリティ対策のPDCAサイクル管理」は マネジメントの視点 のため誤りです。 エ: 「新技術の経営戦略への活用」は ガバナンスの視点 のため誤りです。

システム監査基準(令和5年)に従い、監査目的に基づいて、ガバナンス、マネジメント、コントロールの視点から検証・評価を行う。“コントロールの視点”から行う項目はどれか。

出典令和7年度 秋期 高度情報処理技術者試験 午前Ⅰ 問22
ア
IT投資の結果が適切なリターンを生んでいるか。
イ
異常なアクセスを検出した際に適時に対処及び報告がなされているか。
ウ
情報セキュリティ対策がPDCAサイクルに基づいて適切に管理されているか。
エ
新技術や技術革新を経営戦略推進のために適時適切に利活用できているか。