システム監査で用いる判断尺度の選定方法に関する記述として,最も適切なものはどれか。

マネジメント系

ア システム監査ではシステム管理基準の全項目をそのまま使用しなければならない。

なぜ違う: システム管理基準は参考とする尺度の一つで,全項目を一律に強制使用する必要はない。

イ システム監査のテーマに応じて,システム管理基準以外の基準を使用してもよい。
ウ システム監査のテーマによらず,システム管理基準以外の基準は使用すべきでない。

なぜ違う: テーマに応じて他の基準を用いることは適切であり,他基準の使用を一律に禁じる必要はない。

エ アジャイル開発では,システム管理基準は使用すべきでない。

なぜ違う: アジャイル開発であってもシステム管理基準を判断尺度として用いてよく,一律に排除する根拠はない。

正解: イ

要点: 監査のテーマに応じて,システム管理基準以外の基準を使用してもよい。

システム監査の判断尺度(基準)は,監査のテーマや対象に応じて適切なものを選定すればよく,システム管理基準以外の各種ガイドラインや社内規程などを使用することも許容される。アの全項目強制使用やウの他基準禁止,エのアジャイル除外はいずれも誤りである。

この問題に出てくる用語

関連キーワード: システム監査・判断尺度・システム管理基準

同じ回の前後の問題

マネジメント系の他の問題

アプリで弱点分析つきの演習ができます

App Store

ITパスポートの学習アプリ(ITパストレ)

出典:令和6年度 ITパスポート試験 公開問題 問48