ITパスポート 過去問
令和8年度
問47 (マネジメント系 問13)

この問題は、組織内におけるさまざまな「監査」の定義や役割の違いを正しく理解しているかを問われています。
監査には、その対象や目的に応じて「会計監査」「業務監査」「情報セキュリティ監査」「システム監査」などの種類があります。

企業でのIT利活用による営業効果を最大限とするための政策である「ITガバナンス」の実現には、監査は必要不可欠です。

問題文にあるように、監査は

情報セキュリティ監査・・・ISMSに乗っ取り、情報セキュリティルールは作成され、ルールは適切に見直しが行われているか？

→選択肢「業務で使用している情報の漏えいに関するリスクマネジメントが効果的に実施されていることの検証」が該当

会計監査・・・企業活動で必要となる財務諸表が、正規の簿記に則った会計原則で作成されているか？

→選択肢「財務諸表の作成に至る業務全般に関して、不正や誤りがなく処理されていることの検証」が該当

システム監査・・・「信頼性」「安全性」「効率性」の観点から、社内システムは適切に運用され、リスク管理を行なっているか？

→選択肢「情報システムに係るリスクに対して、組織において適切に対応していることの検証」が該当（正解）

業務監査・・・業務マニュアルは作成されているか？マニュアルに従って業務は遂行されているか？

→選択肢「情報システムの利用を含めた組織内の諸業務が組織の方針に従って、合理的かつ効率的に運用されていることの検証」が該当

などの項目によって実施されます。

システム監査は、情報システムに関係するリスクへの管理や統制が適切かを、独立した立場で検証・評価する活動です。監査対象が財務、業務全般、情報セキュリティ、情報システムのどれかを区別します。