平成23年度 高度共通 午前I（PM試験） 問22
“システム監査基準”における，組織体がシステム監査を実施する目的はどれか。
- ア 外部の専門企業によるテストによって，社内ネットワーク環境の脆弱性を知り，ネットワーク環境を整備する。
- イ 自社の強み・弱み，自社を取り巻く機会・脅威を整理し，新たな経営戦略・事業分野を設定する。
- ウ 情報システムにまつわるリスクに対するコントロールの整備・運用状況を評価し，改善につなげることによって，IT ガバナンスの実現に寄与する。
- エ ソフトウェア開発の生産性のレベルを客観的に知り，開発組織の能力を向上させるために，より高い生産性レベルを目指して取り組む。
解答・解説を見る
正解：ウ
AI解説
システム監査基準では、システム監査の目的を「情報システムにまつわるリスクに対するコントロール(統制)の整備・運用状況を、独立かつ専門的な立場の監査人が評価し、改善につなげることでITガバナンスの実現に寄与すること」としている。よって正解はウ。「リスク」「コントロール」「評価」「ITガバナンス」というキーワードの組合せで判断する。 ア: 外部専門企業によるテストで脆弱性を知る活動は脆弱性診断(ペネトレーションテスト)の説明であり、監査の目的そのものではない。 イ: 強み・弱み・機会・脅威の整理はSWOT分析による経営戦略立案の説明である。 ウ: 正しい。コントロールの整備・運用状況の評価と改善を通じてITガバナンスの実現に寄与するのがシステム監査の目的である。 エ: 生産性レベルを客観的に測り組織能力を向上させるのはCMMIなどプロセス成熟度モデルによるプロセス改善の説明である。 💡 システム監査は「保証と助言」の活動であり、直接システムを直す・作る活動ではない。「評価し、改善につなげ、ITガバナンスに寄与」という定型句をそのまま覚えておくと確実である。
出典：平成23年度 特別 プロジェクトマネージャ試験 午前I 問22 ／ 独立行政法人情報処理推進機構（IPA）
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。