令和7年度 高度共通 午前I（PM試験） 問22

正解：イ

AI解説

システム監査基準（令和5年）は、ITシステムの利活用をガバナンス（経営陣による方向付け・モニタリング）、マネジメント（管理の仕組み・PDCA）、コントロール（個々の統制活動）の3つの視点から検証・評価する。コントロールの視点は、リスクに対する個別の統制（検出・対処・報告などの具体的な手続）が有効に機能しているかを見るものであり、「異常検出時の対処・報告」という個別統制の記述が該当する。 ア: IT投資が適切なリターンを生んでいるかは、経営陣による投資の方向付けと評価に関わるガバナンスの視点である。 イ: 正解。異常なアクセスの検出時に適時に対処・報告がなされているかは、個々の統制活動の有効性を確認するコントロールの視点である。 ウ: 情報セキュリティ対策がPDCAサイクルで適切に管理されているかは、管理の仕組みの運用に関わるマネジメントの視点である。 エ: 新技術を経営戦略推進のために利活用できているかは、経営レベルの方向付けに関わるガバナンスの視点である。 💡 「ガバナンス＝経営陣・戦略・投資」「マネジメント＝PDCA・管理体制」「コントロール＝個々の具体的統制（検出・承認・照合・報告）」と粒度の違いで区別する。記述の主語が経営か、管理プロセスか、個別手続かに着目する。