平成23年度特別 応用情報技術者試験 午前 問57

正解：ウ

AI解説

“システム監査基準”において、組織体がシステム監査を実施する目的は、情報システムに関するリスクに対して、コントロール(統制)が適切に整備・運用されているかを評価し、その結果を改善につなげることによって、組織のITガバナンスの実現に寄与することにある。よって正解はウ。 ア: 外部の専門企業によるネットワークの脆弱性診断は、ペネトレーションテストなどセキュリティ診断の目的であり、システム監査基準が定める監査の目的そのものとは異なる。 イ: 自社の強み・弱み、機会・脅威(SWOT)を整理して経営戦略や事業分野を設定するのは経営戦略策定の活動であり、システム監査の目的ではない。 ウ: 情報システムに係るリスクへのコントロールの整備・運用状況を評価し、改善につなげてITガバナンスの実現に寄与するという記述は、システム監査基準が定める監査目的そのものである。 エ: ソフトウェア開発の生産性レベルを把握し、開発組織の能力向上を目指す取組みは、CMMIなどのプロセス成熟度評価の目的であり、システム監査の目的とは異なる。 💡 システム監査の最終ゴールは「統制の評価・改善を通じたITガバナンスへの寄与」であるという、監査基準の定義文言をそのまま覚えておくと得点しやすい。