システム監査分野の攻略ポイント

この分野で問われること

監査手続・内部統制・ITガバナンス・監査証跡が範囲です。出題数は多くないものの、「監査人は独立していなければならない」「監査証拠に基づいて判断する」という原則を押さえるだけで大半の選択肢が切れる、効率の良い分野です。

• システム監査人には独立性（外観上・精神上）と客観性が求められる。被監査部門の業務を自ら実施したり、自分が構築したシステムを監査したりしてはならない。
• 監査の流れは、監査計画→予備調査→本調査→評価・結論→監査報告→フォローアップ。フォローアップは改善の実施状況を確認する段階で、監査人が改善そのものを実施するわけではない。
• 監査証拠は十分かつ適切であることが必要で、監査調書として記録・保存する。監査意見は監査証拠に基づいて形成する。
• 内部統制の4つの目的（業務の有効性・効率性、財務報告の信頼性、法令等の遵守、資産の保全）と6つの基本的要素（統制環境・リスクの評価と対応・統制活動・情報と伝達・モニタリング・ITへの対応）。
• 職務分掌（開発担当と運用担当の分離、申請者と承認者の分離）は内部統制の基本。1人が一連の処理を完結できる状態は統制上の弱点。
• 予防統制（誤りを起こさせない）と発見統制（起きた誤りを見つける）の区別。入力チェックは予防、ログ突合は発見。

• 「監査人が改善策を策定し実施する」とする選択肢。改善の実施責任は被監査部門にある。
• 監査手続と監査技法の混同。ヒアリング・現地調査・突合はいずれも技法。
• 「内部統制を整備すればリスクはゼロになる」とする記述。固有の限界がある。

• 令和7年度 プロジェクトマネージャ試験 午前I 問21システム監査基準（令和5年）において、システム監査で使用される用語の説明として、適切なものはどれか。
• 令和7年度 プロジェクトマネージャ試験 午前I 問22システム監査基準（令和5年）に従い、監査目的に基づいて、ガバナンス、マネジメント、コントロールの視点から検証・評価を行う…
• 令和7年度春期 応用情報技術者試験 午前 問58システム監査におけるウォークスルー法の説明として，適切なものはどれか。
• 令和7年度秋期 応用情報技術者試験 午前 問58システム監査基準（令和5年）において，システム監査で使用される用語の説明として，適切なものはどれか。
• 令和7年度春期 応用情報技術者試験 午前 問59システム監査における“監査手続”として，最も適切なものはどれか。
• 令和7年度秋期 応用情報技術者試験 午前 問59システム監査報告書の改善提案に対し，システム監査人が行うフォローアップとして，適切なものはどれか。
• 令和7年度春期 応用情報技術者試験 午前 問60システム管理基準（令和5年）における，ユーザ受入テストに関する監査のチェックポイントとして，適切なものはどれか。
• 令和7年度秋期 応用情報技術者試験 午前 問60システム監査基準（令和5年）に従い，監査目的に基づいて，ガバナンス，マネジメント，コントロールの視点から検証・評価を行う…
• 令和6年度 プロジェクトマネージャ試験 午前I 問21システム監査において、監査手続の適用に際して用いられる技法のうち、データの生成から入力、処理、出力、活用までのプロセス、…
• 令和6年度 プロジェクトマネージャ試験 午前I 問22システム監査基準(令和5年)におけるフォローアップの説明として適切なものはどれか。
• 令和6年度秋期 応用情報技術者試験 午前 問57入出力データの管理方針の例として,適切なものはどれか。
• 令和6年度春期 応用情報技術者試験 午前 問58システム監査基準（令和5年）が規定している監査調書の説明として，最も適切なものはどれか。
• 令和6年度秋期 応用情報技術者試験 午前 問58システム監査において,監査手続の適用に際して用いられる技法のうち,データの生成から入力,処理,出力,活用までのプロセス,…
• 令和6年度春期 応用情報技術者試験 午前 問59システム監査基準（令和5年）によれば，システム監査において，監査人が一定の基準に基づいて総合的に点検・評価を行う対象とす…
• 令和6年度秋期 応用情報技術者試験 午前 問59システム監査基準(令和5年)における予備調査についての記述として,適切なものはどれか。
• 令和6年度春期 応用情報技術者試験 午前 問60情報システムに対する統制をITに係る全般統制とITに係る業務処理統制に分けたとき，ITに係る業務処理統制に該当するものは…
• 令和6年度秋期 応用情報技術者試験 午前 問60システム監査基準(令和5年)におけるフォローアップの説明として,適切なものはどれか。
• 令和5年度 プロジェクトマネージャ試験 午前I 問22販売管理システムにおいて，起票された受注伝票の入力が，漏れなく，かつ，重複することなく実施されていることを確かめる監査手…
• 令和5年度春期 応用情報技術者試験 午前 問58システム監査基準（平成30年）における予備調査についての記述として，適切なものはどれか。
• 令和5年度秋期 応用情報技術者試験 午前 問58システム監査人が作成する監査調書に関する記述として，適切なものはどれか。
• 令和5年度春期 応用情報技術者試験 午前 問59システム監査基準（平成30年）における監査手続の実施に際して利用する技法に関する記述のうち，適切なものはどれか。
• 令和5年度秋期 応用情報技術者試験 午前 問59販売管理システムにおいて，起票された受注伝票の入力が，漏れなく，かつ，重複することなく実施されていることを確かめる監査手…
• 令和5年度春期 応用情報技術者試験 午前 問60金融庁“財務報告に係る内部統制の評価及び監査の基準（令和元年）”における，内部統制に関係を有する者の役割と責任の記述のう…
• 令和5年度秋期 応用情報技術者試験 午前 問60金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和元年）”における“ITへの対応”に関する記述のうち，適…
• 令和4年度 プロジェクトマネージャ試験 午前I 問22システム監査における“監査手続”として，最も適切なものはどれか。
• 令和4年度秋期 応用情報技術者試験 午前 問58JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）に基づいて ISMS 内部監査を行った…
• 令和4年度春期 応用情報技術者試験 午前 問58事業継続計画（BCP）について監査を実施した結果，適切な状況と判断されるものはどれか。
• 令和4年度秋期 応用情報技術者試験 午前 問59システム監査における“監査手続”として，最も適切なものはどれか。
• 令和4年度春期 応用情報技術者試験 午前 問59監査調書に関する記述のうち，適切なものはどれか。
• 令和4年度秋期 応用情報技術者試験 午前 問60システム監査基準の意義はどれか。
• 令和4年度春期 応用情報技術者試験 午前 問60監査証拠の入手と評価に関する記述のうち，システム監査基準（平成30年）に照らして，適切でないものはどれか。
• 令和4年度春期 応用情報技術者試験 午前 問61システム管理基準（平成30年）によれば，IT システムの運用・利用におけるログ管理に関する記述のうち，適切なものはどれか…
• 令和3年度 プロジェクトマネージャ試験 午前I 問22データの生成から入力，処理，出力，活用までのプロセス，及び組み込まれているコントロールを，システム監査人が書面上で又は実…
• 令和3年度秋期 応用情報技術者試験 午前 問57経済産業省“情報セキュリティ監査基準 実施基準ガイドライン（Ver1.0）”における，情報セキュリティ対策の適切性に対し…
• 令和3年度秋期 応用情報技術者試験 午前 問58アジャイル開発を対象とした監査の着眼点として，システム管理基準（平成30年）に照らして，適切なものはどれか。
• 令和3年度春期 応用情報技術者試験 午前 問58情報セキュリティ管理基準（平成28年）を基に，情報システム環境におけるマルウェア対策の実施状況について監査を実施した。判…
• 令和3年度秋期 応用情報技術者試験 午前 問59データの生成から入力，処理，出力，活用までのプロセス，及び組み込まれているコントロールを，システム監査人が書面上で又は実…
• 令和3年度春期 応用情報技術者試験 午前 問59マスタファイル管理に関するシステム監査項目のうち，可用性に該当するものはどれか。
• 令和3年度秋期 応用情報技術者試験 午前 問60システム監査基準（平成30年）に基づいて，監査報告書に記載された指摘事項に対応する際に，不適切なものはどれか。
• 令和3年度春期 応用情報技術者試験 午前 問60システム監査人が行う改善提案のフォローアップとして，適切なものはどれか。
• 令和2年度 プロジェクトマネージャ試験 午前I 問22監査証拠の入手と評価に関する記述のうち，システム監査基準（平成30年）に照らして，適切でないものはどれか。
• 令和2年度秋期 応用情報技術者試験 午前 問58システム監査基準（平成30年）におけるウォークスルー法の説明として，最も適切なものはどれか。
• 令和2年度秋期 応用情報技術者試験 午前 問59システム監査のフォローアップにおいて，監査対象部門による改善が計画よりも遅れていることが判明した際に，システム監査人が採…
• 令和2年度秋期 応用情報技術者試験 午前 問60監査証拠の入手と評価に関する記述のうち，システム監査基準（平成30年）に照らして，適切でないものはどれか。
• 令和元年度 プロジェクトマネージャ試験 午前I 問22事務所の物理的セキュリティ対策について，JIS Q 27002:2014（情報セキュリティ管理策の実践のための規範）に基…
• 令和元年度春期 応用情報技術者試験 午前 問57システム開発委託先（受託者）から委託元（委託者）に納品される成果物に対するユーザ受入テストの適切性を確かめるためのシステ…
• 令和元年度春期 応用情報技術者試験 午前 問58システム監査における“監査手続”として，最も適切なものはどれか。
• 令和元年度秋期 応用情報技術者試験 午前 問58クラウドサービスの導入検討プロセスに対するシステム監査において，クラウドサービス上に保存されている情報の消失の予防に関す…
• 令和元年度春期 応用情報技術者試験 午前 問59システム監査基準（平成30年）に基づいて，監査報告書に記載された指摘事項に対応する際に，不適切なものはどれか。
• 令和元年度秋期 応用情報技術者試験 午前 問59システム監査基準（平成 30 年）における監査手続の実施に際して利用する技法に関する記述のうち，適切なものはどれか。
• 令和元年度春期 応用情報技術者試験 午前 問60事務所の物理的セキュリティ対策について，JIS Q 27002:2014（情報セキュリティ管理策の実践のための規範）に基…
• 令和元年度秋期 応用情報技術者試験 午前 問60販売管理システムにおいて，起票された受注伝票の入力が，漏れなく，かつ，重複することなく実施されていることを確かめる監査手…
• 平成30年度 プロジェクトマネージャ試験 午前I 問21企業において整備したシステム監査規程の最終的な承認者として，最も適切な者は誰か。
• 平成30年度 プロジェクトマネージャ試験 午前I 問22マスタファイル管理に関するシステム監査項目のうち，可用性に該当するものはどれか。
• 平成30年度秋期 応用情報技術者試験 午前 問58システム監査における，サンプリング（試査）に関する用語の説明のうち，適切なものはどれか。
• 平成30年度春期 応用情報技術者試験 午前 問58システム利用者に対して付与されるアクセス権の管理状況の監査で判明した状況のうち，監査人がシステム監査報告書で報告すべき指…
• 平成30年度秋期 応用情報技術者試験 午前 問59システム監査において，ペネトレーションテストが最も適合するチェックポイントはどれか。
• 平成30年度春期 応用情報技術者試験 午前 問59企業において整備したシステム監査規程の最終的な承認者として，最も適切な者は誰か。
• 平成30年度秋期 応用情報技術者試験 午前 問60情報システムの可監査性を説明したものはどれか。
• 平成30年度春期 応用情報技術者試験 午前 問60マスタファイル管理に関するシステム監査項目のうち，可用性に該当するものはどれか。