平成30年度秋期 応用情報技術者試験 午前 問60

正解：ア

AI解説

IPA公式解答例による正解は「ア」。可監査性(Auditability)とは、情報システム自体が監査可能な状態にあること、すなわちコントロール(統制)の有効性を後から検証できるように、証跡(ログなど)の記録・保存を含めてシステムが設計・運用されている性質をいう。監査人側の能力ではなく、システム側の性質である点が判断基準になる。 ア: 正しい。コントロールの有効性を監査(検証)できるように情報システムが設計・運用されていることが可監査性の定義である。 イ: 誤り。監査人が有効な監査手続を行える能力は、監査人の専門能力・技能の話であり、システムの可監査性ではない。 ウ: 誤り。監査証拠の十分性や監査報告書の完成度は監査業務の品質に関する事項であり、システムの性質である可監査性の説明ではない。 エ: 誤り。情報システム部門の協力は監査を円滑にする要素ではあるが、可監査性の定義ではない。 💡 「可監査性=システムが監査に耐えられる作りになっていること」。監査証跡(ログ)が残るよう設計されているか、がキーワード。主語が「システム」か「監査人」かで正誤を切り分ける。