システム監査のフォローアップとは何をする段階か
フォローアップは、監査報告の後に、指摘事項に対する改善措置を監査人が確認する活動です。
令和8年度 問8
システム監査
マネジメント系 ／ 掲載 15問
システム監査
懲戒手続の社内規程監査、指摘事項になる規定の見分け方
懲戒手続は、情報セキュリティ違反の発生を確認してから開始します。
令和7年度 問8
インシデント管理の監査で指摘事項になる状況の見分け方
監査報告書の指摘事項には、改善や是正が必要な不備を記載します。
令和5年度 問9
システムテストの監査で確認すべき点はどれか
システムテストのテストケースは、システムの要求事項を網羅し、異常時の条件も含めて設定します。
2022年 サンプル問題 問35
システム監査人の独立性とは？してよい行為の見分け方
システム監査人は、客観的で独立した立場から情報システムを評価し、助言や勧告を行います。
2022年 サンプル問題 問36
システム監査技法でデータの流れを追跡するのはどれか
ウォークスルー法は「データの生成から活用までの流れとコントロールを、書面上または実地でたどる」技法です。
令和元年度秋期 午前 問39
システム監査人がしてよい行為は？監査と管理の見分け方
システム監査人は対象を調べて評価し、助言や勧告を行う立場で、管理策の設計や運用はしません。
令和元年度秋期 午前 問40
システム監査人の外観上の独立性とは？能力との違い
外観上の独立性とは、監査人が監査対象から独立した立場にあることが外部から見ても分かる状態のことです。
平成31年度春期 午前 問37
附属書Aの開発管理策と監査で指摘すべき状況の見分け方
監査の指摘事項とは、管理策が求める内容に反している状況のことです。
平成31年度春期 午前 問38
システム監査報告書の指摘事項は誰がどう決めるのか
報告書の指摘事項は、監査証拠に基づく合理的な根拠が必要です。
平成31年度春期 午前 問39
保証型の監査と助言型の監査の関係は？使い分けの考え方
保証型は対策の適切性に一定の保証を与える監査で、助言型は改善に役立つ助言を行う監査です。
平成31年度春期 午前 問40
内部統制
内部統制の統制活動とは？他の基本的要素との見分け方
統制活動は、経営者の指示が確実に実行されるように定める方針と手続で、業務プロセスに組み込まれています。
令和6年度 問8
内部統制の最終責任者は誰か、監査役との違いに注目
内部統制の整備・運用に最終的な責任を負うのは経営者です。
2022年 サンプル問題 問37
データ受渡しの正確性と網羅性を確かめるコントロール
コントロールトータルは、金額の合計や件数などの集計値を突き合わせてデータの誤りや漏れを見つける方法です。
令和元年度秋期 午前 問37
内部統制の統制活動とは何か、六つの基本的要素の見分け方
内部統制の基本的要素は、統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング、ITへの対応の六つです。
令和元年度秋期 午前 問38