問47の正解: ウマネジメント系／システム監査
監査を会計監査,業務監査、情報セキュリティ監査、システム監査に分けたとき、システム監査に関する記述として、最も適切なものはどれか。
この設問が問うていること
システム監査の概念と、他の監査（会計監査、業務監査、情報セキュリティ監査）との違いについて問う設問です。
ア業務で使用している情報の漏えいに関するリスクマネジメントが効果的に実施されていることの検証
選択肢アの解説: 情報セキュリティ監査の説明です。情報の漏えいリスク管理に特化しています。
イ財務諸表の作成に至る業務全般に関して、不正や誤りがなく処理されていることの検証
選択肢イの解説: 会計監査の説明です。財務諸表の信頼性や適正性を検証します。
ウ情報システムに係るリスクに対して、組織において適切に対応していることの検証正解
選択肢ウの解説: システム監査の説明です。情報システムに関するリスクへの対応が適切であるかを検証します。これが正解です。
エ情報システムの利用を含めた組織内の諸業務が組織の方針に従って、合理的かつ効率的に運用されていることの検証
選択肢エの解説: 業務監査（または経営監査）の説明です。情報システムの利用を含む組織全体の業務の効率性や合理性を検証します。
総合解説
この設問は、様々な監査の種類の中から「システム監査」が指す内容を正しく理解しているかを問うものです。 ・ 正解：ウ（c） システム監査は、組織の情報システムが、リスクに対して適切に管理・運用されているかを独立した立場で評価・検証することです。情報システムの信頼性、安全性、効率性などを確保するための活動を評価します。 ・ ア（a）は「情報セキュリティ監査」の説明です。情報漏えいなど、情報セキュリティに関するリスクマネジメントに焦点を当てています。 ・ イ（b）は「会計監査」の説明です。企業の財務諸表が適正に作成されているかを検証するものです。 ・ エ（d）は「業務監査」や「経営監査」と呼ばれるものに近く、情報システムの利用も含めた組織全体の業務が、組織の方針に従って合理的かつ効率的に運用されているかを検証する、より広範な監査です。 したがって、情報システムに特化し、そのリスク対応を検証するウがシステム監査の最も適切な記述となります。
AIAIにその場で質問（デモ応答）
こんな聞き方もできます（タップで質問）