令和4年度秋期 応用情報技術者試験 午前 問60

正解：ア

AI解説

システム監査基準は、システム監査業務の品質を確保し、有効かつ効率的な監査を実現するために、システム監査人が遵守すべき行為規範を定めたものである。判断の尺度(システム管理基準)や知識・スキル要件とは異なる位置づけである点が出題の核心であり、アが正解。 ア: 正しい。システム監査業務の品質確保と、有効・効率的な監査の実現のためのシステム監査人の行為規範を定めたものがシステム監査基準である。 イ: システム監査人に求められる専門的知識・技能の水準を定めたものは、システム監査人としての能力要件(スキル基準)に関する説明であり、システム監査基準そのものの意義ではない。 ウ: 情報システムのガバナンス・マネジメント・コントロールを点検・評価・検証する際の判断の尺度となるのはシステム管理基準の説明である。 エ: 組織体に共通して留意すべき基本事項を体系化・一般化したものという説明は、システム監査基準そのものというより情報システムの管理一般に関する基準的な性格を述べたものであり、監査人の行為規範を定めたシステム監査基準の意義とは異なる。 💡 「システム監査基準=監査人の行為規範」「システム管理基準=点検・評価の判断尺度」という対の関係を押さえておくと選択肢を切り分けやすい。