応用情報システム監査

Question 1

システム監査の目的として最も適切なものはどれか。

Accepted Answer

情報システムのリスクに対するコントロールの有効性を独立した立場から評価する

Answer

システム監査はITガバナンスの一環として、情報システムのコントロール（内部統制）が適切に整備・運用されているかを独立した監査人が評価し、改善勧告を行うプロセス。

Question 2

システム監査人の独立性について正しいものはどれか。

Accepted Answer

監査対象システムの開発・運用に直接関与していないこと

Answer

システム監査人の独立性は監査対象の業務執行から切り離されていること（精神的・組織的独立性）が要件。社内監査人でも監査対象業務に直接関与していなければ独立性を保てる。

Question 3

ITガバナンスフレームワークCOBITの主な目的はどれか。

Accepted Answer

IT経営とビジネス目標を整合させITのリスク管理とコントロールの枠組みを提供する

Answer

COBIT（Control Objectives for Information and Related Technologies）はITガバナンスの国際標準フレームワーク。ビジネス目標・ITリスク管理・コントロール目標・成熟度評価を統合的に提供する。

Question 4

システム監査で使用する「テスト件数」の決定方法として正しいものはどれか。

Accepted Answer

リスクが高いほど多くのサンプルをテストし低リスクは少ないサンプルで済ませる

Answer

監査でのサンプリングはリスクベースで行う。高リスク・重要なコントロールは多くのサンプル、低リスクは少ないサンプルでテストする統計的サンプリングと非統計的サンプリングがある。

Question 5

システム監査における「準拠性テスト」の説明として正しいものはどれか。

Accepted Answer

コントロールが設計通りに実際に運用されているかを確認するテスト

Answer

準拠性テスト（Compliance Test）はコントロールが実際に機能しているかを確認する。例えば「アクセス承認は上長が行う」というコントロールが実際に毎回行われているかをサンプル確認する。

応用情報技術者練習テスト