システム監査の対象
出典: 令和6年度 春期 応用情報技術者試験 午前 問59 (IPA)
システム監査基準（令和 5 年）によれば，システム監査において，監査人が一定の基準に基づいて総合的に点検・評価を行う対象とするものは，情報システムのマネジメント，コントロールと，あと一つはどれか。
- ア ガバナンス
- イ コンプライアンス
- ウ サイバーレジリエンス
- エ モニタリング
正解と解説を見る
正解: ア
- ア: 情報システムのガバナンス、マネジメント、コントロールが点検・評価の対象です。正しい答えです。
- イ: コンプライアンスは、点検・評価の観点の一つではありますが、監査の対象としての三つ組には含まれません。
- ウ: サイバーレジリエンスは、監査対象の三つの区分には含まれません。
- エ: モニタリングは、監査の対象の三つの区分には含まれません。
ポイント
- システム監査基準 (令和 5 年) では、システム監査を「情報システムのガバナンス、マネジメント、コントロールを総合的に点検・評価する」ものと定めています。
- 三つとは ガバナンス、マネジメント、コントロール です。