このページは以下の「ITパスポート シラバス6.3」学習用コンテンツです。
◆大分類：6.サービスマネジメント
◆中分類：12.システム監査
| ◆小分類 | ◆見出し | ◆学習すべき用語 |
|---|---|---|
| 31.システム監査 | (2) システム監査 ① システム監査の目的 ② システム監査の流れ | システム監査人 システム監査基準 システム監査計画 リスクアプローチに基づく監査手続の適用 監査証拠の入手と評価 監査調書の作成と保管 システム監査報告書の作成と報告 改善提案のフォローアップ 代表的なシステム監査技法 |
システム監査人
システム監査人は情報システムに対する監査を行う専門家であり、独立した立場から情報システムの信頼性やセキュリティを評価します。
システム監査の目的は、情報システムに関わるリスクに適切に対応しているかを検証し、保証や助言を提供することです。
監査人は企業の経営活動や業務活動の効果的な遂行を支援し、利害関係者に対する説明責任を果たす役割も担っています。
システム監査人に関する学習用問題
問題
システム監査人の主な役割として正しいものはどれですか？
- 情報システムの開発を支援すること
- 情報システムの信頼性を独立した立場で評価すること
- 組織の業務プロセスを最適化すること
%%replace6%%
正解
2 情報システムの信頼性を独立した立場で評価すること
解説
システム監査人は情報システムの信頼性やセキュリティを評価する役割を持ちます。独立した立場から監査を行うため、客観的な評価が可能です。
選択肢1や3はシステム監査人の役割ではありません。
問題
システム監査人が実施する業務として適切でないものはどれですか？
- 監査計画の策定
- システム開発プロジェクトの進行管理
- 監査結果の報告
%%replace6%%
正解
2 システム開発プロジェクトの進行管理
解説
システム監査人は独立した立場で監査を行い、システム開発プロジェクトの進行管理には関与しません。
監査計画の策定や監査結果の報告は監査人の重要な業務です。
問題
システム監査人の独立性が重要とされる理由として適切なものはどれですか？
- 監査の正確性を保証するため
- 開発チームとの連携を強化するため
- 業務の効率化を図るため
%%replace6%%
正解
1 監査の正確性を保証するため
解説
システム監査人の独立性は監査結果が客観的で正確であることを保証するために重要です。
選択肢2や3は、監査の独立性に関わる理由ではありません。
システム監査基準
システム監査基準は情報システムに関する監査を適切に実施するための指針であり、監査の品質を確保するための基準です。監査の目的、範囲、手法、評価基準などが明確に定められており、監査人はこれに基づいて監査を行います。
システム監査基準の遵守により監査の透明性と一貫性が確保されます。
システム監査基準に関する学習用問題
問題
システム監査基準が定める事項として正しいものはどれですか？
- システムの設計基準
- プロジェクトの進行管理手法
- 監査の目的や手法
%%replace6%%
正解
3 監査の目的や手法
解説
システム監査基準には監査の目的、手法、評価基準などが含まれます。
システムの設計基準やプロジェクトの進行管理手法は、監査基準の内容ではありません。
問題
システム監査基準に基づく監査の目的として適切でないものはどれですか？
- 情報システムのリスク評価
- 組織の経営方針の策定
- システムの信頼性検証
%%replace6%%
正解
2 組織の経営方針の策定
解説
システム監査の目的は情報システムに関連するリスクの評価やシステムの信頼性の検証です。
経営方針の策定は監査の範囲外です。
問題
システム監査基準が求める監査の特徴として正しいものはどれですか？
- 定性的な判断のみで監査すること
- 主観的な評価を重視すること
- 一貫性と透明性のある監査を行うこと
%%replace6%%
正解
3 一貫性と透明性のある監査を行うこと
解説
システム監査基準は監査の一貫性と透明性を確保するための指針です。
定性的判断や主観的評価ではなく、客観的かつ明確な基準に基づいて監査を行います。
システム監査計画
システム監査計画は監査の実施に先立って策定する計画書であり、監査の目的、範囲、手法、スケジュールなどを明確に定めます。この計画に基づいて監査が進行し、適切な監査結果を得るための基盤となります。
システム監査計画に関する学習用問題
問題
システム監査計画で最も重要な要素として適切なものはどれですか？
- 開発手順の詳細
- 監査の目的と範囲
- システムの設計仕様
%%replace6%%
正解
2 監査の目的と範囲
解説
システム監査計画では監査の目的や範囲を明確にすることが重要です。
開発手順や設計仕様は監査計画の要素ではありません。
問題
システム監査計画に含まれないものはどれですか？
- 監査の手法
- 監査のスケジュール
- システムの運用手順
%%replace6%%
正解
3 システムの運用手順
解説
システム監査計画には監査手法やスケジュールが含まれますが、システムの運用手順は監査計画の内容ではありません。
問題
システム監査計画を策定する主な目的として正しいものはどれですか？
- 監査の一貫性を確保するため
- システム開発を効率化するため
- 業務プロセスを最適化するため
%%replace6%%
正解
1 監査の一貫性を確保するため
解説
システム監査計画の策定は監査の一貫性と信頼性を確保するために行います。
システム開発や業務プロセスの最適化は直接的な目的ではありません。
リスクアプローチに基づく監査手続の適用
リスクアプローチに基づく監査手続の適用はシステム監査においてリスクの高い領域に重点を置いて監査を行う手法です。
監査人はリスクが高い箇所で問題が発生する可能性が高いため、これらの領域を重点的に評価し、リスクの影響を最小限に抑えることを目指します。
リスクアプローチに基づく監査手続の適用に関する学習用問題
問題
リスクアプローチに基づく監査手続が重視するのはどのような領域ですか？
- コストの低い領域
- リスクが高い領域
- 全ての領域を均等に評価すること
%%replace6%%
正解
2 リスクが高い領域
解説
リスクアプローチに基づく監査手続ではリスクが高い領域を優先的に評価しすることで重大な問題の発生を防ぐことが可能です。
コストや均等評価はこの手法の主な目的ではありません。
問題
リスクアプローチに基づく監査手続を適用する際に重要な要素はどれですか？
- 全てのシステムを同じ基準で評価すること
- システムの設計段階を重視すること
- 監査対象のリスクを事前に特定すること
%%replace6%%
正解
3 監査対象のリスクを事前に特定すること
解説
リスクアプローチではまずリスクの高い領域を特定し、その部分に焦点を当てた監査を行います。
全てのシステムを同じ基準で評価するのではなく、リスクに応じて重点を変えます。
問題
リスクアプローチによる監査手続の利点として適切なものはどれですか？
- 重要なリスクの影響を軽減できる
- 監査の範囲を広げることができる
- コスト削減のために監査の詳細を省略できる
%%replace6%%
正解
1 重要なリスクの影響を軽減できる
解説
リスクアプローチは、高リスクの領域に集中することで、重大な問題が発生するリスクを低減します。範囲を広げることや省略は主な目的ではありません。
監査証拠の入手と評価
監査証拠の入手と評価はシステム監査において情報システムの実態を確認するための基礎です。
監査証拠とは監査人が監査意見を形成するために収集するデータや文書のことを指し、その適切な評価が監査の信頼性に直結します。
監査証拠の入手と評価に関する学習用問題
問題
監査証拠とはどのようなものですか？
- システムの開発計画
- 監査意見の形成に必要なデータや文書
- システムの利用マニュアル
%%replace6%%
正解
2 監査意見の形成に必要なデータや文書
解説
監査証拠は監査人が適切な監査意見を形成するために収集する証拠資料です。
開発計画や利用マニュアルそのものは監査証拠ではありませんが、証拠の一部となることもあります。
問題
監査証拠の評価において重要でないものはどれですか？
- 証拠の信頼性
- 証拠の関連性
- 証拠の入手コスト
%%replace6%%
正解
3 証拠の入手コスト
解説
監査証拠の評価ではその信頼性と監査の目的に対する関連性が重視されます。
入手コストは監査証拠の評価に直接影響を与える要素ではありません。
問題
適切な監査証拠の収集方法として正しいものはどれですか？
- 監査の目的に沿って必要な情報を選定すること
- 証拠を無作為に選ぶこと
- 利便性の高い証拠のみを収集すること
%%replace6%%
正解
1 監査の目的に沿って必要な情報を選定すること
解説
適切な監査証拠の収集には監査の目的を明確にし、それに沿った情報を選定することが重要です。
無作為に選ぶ方法や利便性のみに基づく収集は不適切です。
監査調書の作成と保管
監査調書の作成と保管は監査人が実施した監査活動の記録を文書化することを指します。
監査調書は監査プロセスや監査証拠の評価結果を記録するもので、監査結果の正当性を裏付ける重要な資料です。
監査調書の作成と保管に関する学習用問題
問題
監査調書の主な役割は何ですか？
- システムの設計図を記録すること
- 業務手順書を作成すること
- 監査活動の記録と監査結果の裏付けを行うこと
%%replace6%%
正解
3 監査活動の記録と監査結果の裏付けを行うこと
解説
監査調書は監査の実施内容や監査証拠の評価結果を記録し、監査結果の正当性を裏付ける役割を果たします。
システムの設計図や業務手順書は監査調書の目的には含まれません。
問題
監査調書の保管において重視されるのはどれですか？
- 誰でもアクセスできる状態にすること
- 適切な期間、秘密保持を守りつつ保管すること
- 監査が終了したらすぐに破棄すること
%%replace6%%
正解
2 適切な期間、秘密保持を守りつつ保管すること
解説
監査調書は一定期間保管する必要があり、その間、秘密保持の観点から適切に管理されなければなりません。
誰でもアクセス可能にすることやすぐに破棄することは不適切です。
問題
監査調書を作成する際に求められることはどれですか？
- 証拠の評価内容を詳細に記録すること
- 監査調書を簡潔に作成するために内容を省略すること
- 監査報告書の内容をそのまま書き写すこと
%%replace6%%
正解
1 証拠の評価内容を詳細に記録すること
解説
監査調書には監査証拠の評価内容や監査活動の詳細を正確に記録することが求められます。
内容を省略したり、監査報告書をそのまま写すことは適切ではありません。
システム監査報告書の作成と報告
システム監査報告書は監査の結果を経営者や関係者に報告するために作成する文書で、監査の結論や改善提案が含まれます。
報告書の内容は監査対象のリスク状況や監査証拠の評価結果に基づいており、客観的かつ明確に記述する必要があります。
システム監査報告書の作成と報告に関する学習用問題
問題
システム監査報告書に含まれるべき内容として適切なものはどれですか？
- システム開発計画の詳細
- 業務マニュアルの記載
- 監査の結論と改善提案
%%replace6%%
正解
3 監査の結論と改善提案
解説
システム監査報告書には監査結果に基づく結論や改善提案が含まれます。
開発計画の詳細や業務マニュアルの記載は報告書の主要な内容ではありません。
問題
システム監査報告書を作成する際に重要な点はどれですか？
- 監査対象者の名前を必ず記載すること
- 監査結果を客観的かつ明確に記述すること
- 全ての業務手順を詳細に説明すること
%%replace6%%
正解
2 監査結果を客観的かつ明確に記述すること
解説
監査報告書は監査結果を客観的かつ明確に伝えることが重要です。
監査対象者の名前の記載や業務手順の詳細な説明は、報告書の本質的な目的には含まれません。
問題
システム監査報告書の提出先として適切なものはどれですか？
- システム開発チーム
- 一般の従業員
- 経営者や監査対象の責任者
%%replace6%%
正解
3 経営者や監査対象の責任者
解説
システム監査報告書は経営者や監査対象の責任者に提出され、意思決定や改善活動に役立てられます。
開発チームや一般従業員向けの文書ではありません。
改善提案のフォローアップ
改善提案のフォローアップは監査報告書に基づき提案された改善策が適切に実施されているかを確認する活動です。
フォローアップにより、監査で指摘された問題が解決され、リスクが軽減されていることを保証されるように確認を行います。
改善提案のフォローアップに関する学習用問題
問題
改善提案のフォローアップの目的として適切なものはどれですか？
- 監査報告書の内容を再度検証すること
- 提案された改善策が実施されているか確認すること
- システムの新規機能を開発すること
%%replace6%%
正解
2 提案された改善策が実施されているか確認すること
解説
改善提案のフォローアップは、監査報告書で提案された改善策が適切に実施されているかどうかを確認する活動です。
新規機能の開発や報告書内容の再検証はフォローアップの目的ではありません。
問題
フォローアップが必要となる理由として適切なものはどれですか？
- 監査の終了後、全ての問題が解決されるわけではないため
- システムの利用者に報告書を配布するため
- 新しいシステム開発計画を立案するため
%%replace6%%
正解
1 監査の終了後、全ての問題が解決されるわけではないため
解説
フォローアップは監査の終了後でも指摘事項が解決されていない場合に対応するために行われます。
利用者への報告書配布や新規開発計画とは関係ありません。
問題
改善提案のフォローアップにおいて監査人が行うべきことはどれですか？
- システムの操作方法を従業員に指導すること
- 提案した改善策が予定通り実施されているか確認すること
- 新しいシステムの設計図を作成すること
%%replace6%%
正解
2 提案した改善策が予定通り実施されているか確認すること
解説
監査人は提案した改善策が適切に実施されているかをフォローアップで確認します。
システム操作の指導や設計図の作成は監査人の役割ではありません。
代表的なシステム監査技法
代表的なシステム監査技法には、情報システムのリスクや内部統制の評価を行うための様々な手法があります。
代表的なものには、ウォークスルー、内部統制評価、リスクベース監査などがあり、それぞれ目的や手法が異なります。
代表的なシステム監査技法に関する学習用問題
問題
システム監査技法の一つで、監査対象の業務手順を実際に試行する方法はどれですか？
- ウォークスルー
- 内部統制評価
- リスクベース監査
%%replace6%%
正解
1 ウォークスルー
解説
ウォークスルーは、業務手順を実際に監査人が試行することで手続きの問題点を確認する方法です。内部統制評価やリスクベース監査とは異なります。
問題
リスクベース監査の特徴として適切なものはどれですか？
- 全ての業務を均等に評価する
- システムの操作マニュアルを確認する
- リスクの高い領域に重点を置いて評価する
%%replace6%%
正解
3 リスクの高い領域に重点を置いて評価する
解説
リスクベース監査はリスクの高い領域を優先的に監査する手法です。
均等評価や操作マニュアルの確認が主な目的ではありません。
問題
内部統制評価の目的として正しいものはどれですか？
- システムの新規機能を開発するため
- 組織の業務プロセスが適切に管理されているか評価するため
- 全てのシステムを廃止するため
%%replace6%%
正解
2 組織の業務プロセスが適切に管理されているか評価するため
解説
内部統制評価は業務プロセスが適切に管理されているかどうかを確認することが目的です。
新規機能の開発やシステムの廃止とは関係がありません。