問38の正解: イマネジメント系／システム監査
システム監査の手順に関して、次の記述中のa, bに入れる字句の適切な組合せはどれか。 システム監査は、 [ a ] に基づき [ b ] の手順によって実施しなければならない。
この設問が問うていること
システム監査基準におけるシステム監査の実施手順と基本計画について問う設問です。
アa=監査計画, b=結合テスト,システムテスト、運用テスト
選択肢アの解説: bの結合テストなどはシステム開発におけるテスト工程であり、監査の手順ではありません。
イa=監査計画, b=予備調査,本調査,評価・結論正解
選択肢イの解説: a（監査計画）とb（予備調査,本調査,評価・結論）の組み合わせは、システム監査の標準的な計画・手順と合致するため正解です。
ウa=法令, b=結合テスト,システムテスト、運用テスト
選択肢ウの解説: 監査は法令だけでなく監査計画に基づきます。またテスト工程は開発手順であるため誤りです。
エa=法令, b=予備調査,本調査,評価・結論
選択肢エの解説: 監査は個別のシステム監査計画に基づいて実施されるため、aに「法令」を入れるのは不適切です。
総合解説
システム監査は、客観的な立場で情報システムのリスク管理や統制状況を評価するプロセスです。経済産業省の「システム監査基準」などによると、システム監査は「監査計画」に基づいて実施されます。また、具体的な監査の実施手順としては、まず監査対象の概要を把握する「予備調査（コントロールの把握）」を行い、次に監査証拠を収集する「本調査（証拠収集）」を行い、最終的に収集したデータを分析・評価して「評価・結論（監査報告書の作成）」を導きます。したがって、a=監査計画、b=予備調査,本調査,評価・結論の組み合わせであるbが正解です。
AIAIにその場で質問（デモ応答）
こんな聞き方もできます（タップで質問）