応用情報システム監査 4

Question 1

システム監査の「フォローアップ」の目的はどれか。

Accepted Answer

前回監査で指摘した改善勧告が実際に実施されているかを確認する

Answer

フォローアップは監査完了後に被監査部門が改善勧告を計画通りに実施したかを確認するプロセス。未実施の場合は経営層への報告・エスカレーションを行う。監査の有効性を担保する重要なステップ。

Question 2

情報システムのデータ品質監査で確認する「完全性」の説明として正しいものはどれか。

Accepted Answer

必要なすべてのデータが漏れなく記録されていること

Answer

データ品質の観点は①正確性（値が正しい）②完全性（必要なデータが欠けていない）③一貫性（複数システム間で矛盾がない）④適時性（最新状態）⑤有効性（許容値の範囲内）。

Question 3

アジャイル開発プロジェクトにおけるシステム監査の特徴として正しいものはどれか。

Accepted Answer

スプリント単位でコントロールを継続的に評価しCI/CDパイプラインの品質ゲートを確認する

Answer

アジャイル監査はスプリントのケイデンスに合わせてコントロールを継続的に評価する。自動テストカバレッジ・コードレビュー記録・CI/CDの品質ゲート・バックログ管理などをリアルタイムに確認する。

Question 4

IT内部統制の評価フレームワークCOSO ICFのコントロール環境の説明として正しいものはどれか。

Accepted Answer

組織の倫理観・誠実性・コントロールへの姿勢を示す組織風土・基盤の要素

Answer

COSOの5要素はControl Environment（コントロール環境）・Risk Assessment・Control Activities・Information & Communication・Monitoring。コントロール環境は経営者の姿勢・倫理観・組織構造など内部統制の基盤。

Question 5

システム監査でのベンチマーキングの活用方法として正しいものはどれか。

Accepted Answer

業界標準や先進事例と自組織のコントロール成熟度を比較して改善点を特定する

Answer

システム監査でのベンチマーキングはCMM・COBIT成熟度モデルなどで自組織のITコントロール成熟度を評価し、業界標準・ベストプラクティス・類似規模組織と比較することで改善優先度を特定する。

応用情報技術者練習テスト