システム監査

システム監査 は，情報システムに関するリスクへの対応が適切か，情報システムが組織の目的に沿って有効かつ効率的に利用されているかなどを，独立した立場で検証・評価する活動です。 ア（情報漏えいのリスクマネジメントを検証）： 情報セキュリティ監査の対象となる説明です。 イ（財務諸表作成業務の不正・誤りを検証）： 会計監査の対象となる説明です。 ウ（情報システムに係るリスク対応を検証）： システム監査の説明に合致します。 エ（情報システム利用を含む諸業務全体を検証）： 組織の業務全般を対象とする業務監査の説明です。

監査を会計監査，業務監査，情報セキュリティ監査，システム監査に分けたとき，システム監査に関する記述として，最も適切なものはどれか。

出典令和8年度 ITパスポート試験 公開問題 問47
ア
業務で使用している情報の漏えいに関するリスクマネジメントが効果的に実施されていることの検証
イ
財務諸表の作成に至る業務全般に関して，不正や誤りがなく処理されていることの検証
ウ
情報システムに係るリスクに対して，組織において適切に対応していることの検証
エ
情報システムの利用を含めた組織内の諸業務が組織の方針に従って，合理的かつ効率的に運営されていることの検証