コントロールの視点の監査項目
出典: 令和7年度 秋期 応用情報技術者試験 午前 問60 (IPA)
システム監査基準 (令和 5 年) に従い，監査目的に基づいて，ガバナンス，マネジメント，コントロールの視点から検証・評価を行う。“コントロールの視点”から行う項目はどれか。
- ア IT 投資の結果が適切なリターンを生んでいるか。
- イ 異常なアクセスを検出した際に適時に対処及び報告がなされているか。
- ウ 情報セキュリティ対策が PDCA サイクルに基づいて適切に管理されているか。
- エ 新技術や技術革新を経営戦略推進のために適時適切に利活用できているか。
正解と解説を見る
正解: イ
- ア: IT 投資が適切なリターンを生んでいるかは、経営の視点である「ガバナンスの視点」の項目です。
- イ: 異常なアクセスへの対処・報告という具体的な統制が機能しているかは、コントロールの視点の項目なので正しい答えです。
- ウ: PDCA サイクルに基づく管理は「マネジメントの視点」の項目です。
- エ: 新技術を経営戦略に活用できているかは「ガバナンスの視点」の項目です。
ポイント
- ガバナンスの視点: 経営陣が IT を経営戦略にどう活かし、評価・指示・モニタしているか (IT 投資の効果、新技術の活用など)。
- マネジメントの視点: 方針に沿って、PDCA サイクルで適切に管理されているか。
- コントロールの視点: 個々の業務やシステムで、リスクを抑える具体的な仕組み (アクセス管理、異常時の対処・報告など) が機能しているか。