システム監査の目的は実務作業とどう違うか
ITパスポート試験 令和元年度秋期 問36 ／ システム監査 › システム監査
過去問にチャレンジ
システム監査の目的はどれか。
- ア
情報システム運用段階で，重要データのバックアップをとる。
- イ
情報システム開発要員のスキルアップを図る。
- ウ
情報システム企画段階で，ユーザーニーズを調査し，システム化要件として文書化する。
- エ
情報システムに係るリスクをコントロールし，情報システムを安全，有効かつ効率的に機能させる。
会話形式の解説
講師この問題では、監査と、システムに関わる実務作業を区別しましょう。
受験者バックアップは安全のために必要なので、監査の目的にも思えます。
講師バックアップを取るのは運用の作業です。監査では、その作業が適切に行われているかを評価します。
受験者作業を実施することと、実施状況を評価することは違うのですね。
講師はい。システム監査は独立した立場から管理状況を評価し、問題点があれば改善につなげます。
受験者開発要員のスキルアップも、改善につながるなら監査の目的でしょうか。
講師要員の育成そのものは監査の目的ではありません。能力について改善を助言することはあり得ます。
受験者ユーザーのニーズを調べて要件を書く作業も、監査が行うわけではありませんね。
講師そのとおりです。それは企画・要件定義の作業で、監査はその進め方などを評価します。
受験者すると、リスクの管理状況を評価し、安全で有効かつ効率的なシステムにつなげる選択肢が正解ですか。
講師はい。正解はエです。監査は情報システムに関するリスクの管理状況を評価し、改善を促します。
受験者監査の目的を問われたら、実務作業そのものを述べた選択肢かどうかを確かめます。
講師その見方が役立ちます。運用や開発を担う仕事と、それらが適切に行われているかを評価する仕事を分けて考えましょう。
まとめ
システム監査は、独立した立場から情報システムやその管理状況を評価し、改善につなげる活動です。リスクの管理状況を評価し、システムが安全で有効かつ効率的に機能することに寄与するため、正解はエです。バックアップの実施、要員の育成、要件の文書化は、それぞれ運用・人材育成・企画や要件定義の作業です。
解答・解説
正解はエです
この問題のテーマ
システム監査の目的を、システムの運用、要員の育成、要件定義と区別できるかを問う問題です。
解き方の考え方
「監査」は、担当者に代わって作業を行うことではありません。独立した立場から情報システムやその管理状況を評価し、改善につなげる活動です。この役割に当てはまる選択肢を選びます。
選択肢ごとの解説
- ×ア 情報システム運用段階で，重要データのバックアップをとる。重要データのバックアップは、システム運用で行う作業です。監査ではバックアップが適切に行われているかを評価できますが、バックアップを取ること自体は監査の目的ではありません。
- ×イ 情報システム開発要員のスキルアップを図る。開発要員のスキルアップは、人材育成に当たります。要員の能力について改善を助言することはあり得ますが、育成そのものはシステム監査の目的ではありません。
- ×ウ 情報システム企画段階で，ユーザーニーズを調査し，システム化要件として文書化する。ユーザーのニーズを調べて要件として文書化するのは、企画・要件定義の作業です。監査はその進め方などを評価する立場であり、要件を作ることが目的ではありません。
- ○エ 情報システムに係るリスクをコントロールし，情報システムを安全，有効かつ効率的に機能させる。情報システムに関するリスクの管理状況を評価し、改善を促すことはシステム監査の役割です。それによって、情報システムが安全で、有効かつ効率的に機能することに寄与します。
補足
「監査の目的」を問われたら、選択肢が実務作業そのものを述べていないか確認しましょう。監査は運用や開発を代行するのではなく、それらが適切に行われているかを評価します。
POINT
- システム監査人は独立した立場で情報システムを評価します。
- 監査では問題点を確かめ、改善のための助言を行います。
- バックアップの実施と、その実施状況の評価は別の活動です。
- 要件を作る仕事と、要件定義の進め方を評価する仕事を区別します。