平成22年度春期 システム監査技術者 午前Ⅱ 問23

対象範囲を整理する視点

この問題では、用語が示す対象の広がりと、実務の中でどのような目的や役割を持つ基準なのかを切り分けて考えることが大切です。個別の記述だけでなく、全体との関係を確認しましょう。

この問題で問われていること

確認する観点を、対象となる活動の範囲と、その基準が担う位置づけとの関係に一つに絞ります。説明が何を扱い、どの場面で参照されるものとして述べられているかを読み比べてください。

視点

対象分野を判断するときは、単語の印象だけで決めず、説明が扱う活動のまとまり、関係する立場、基準を使う目的を同じ視点で整理します。範囲と役割を混同しないことが重要です。

確認ポイント

• 説明が対象としている活動の範囲を確認する
• 基準が実務の中で果たす役割を確認する
• 対象範囲と位置づけを同じ基準で照合する

正解

エ

解説

システム管理基準は、情報システム戦略に基づいて情報システムを適切に整備・運用し、投資効果の向上やリスク低減につなげるための実践規範です。したがって、該当するのはエです。

理由

システム管理基準は、情報システム戦略に基づき、情報システム投資の効果を高め、リスクを低減するためのコントロールを整備・運用する際の実践規範です。よって、エの記述が該当します。

比較

アはITサービスマネジメントのフレームワーク、イはシステム監査基準の構成、ウは監査人の行為規範に関する説明です。いずれもシステム管理基準そのものの説明ではありません。

選択肢ア

これは不正解だよ。ITILを基に作成したITサービスマネジメントのフレームワークという説明は、ITサービスの品質向上や運用管理を扱う枠組みに該当する。情報システム投資やリスク低減のためのコントロールを整備・運用するシステム管理基準の説明ではない。

選択肢イ

これは不正解だよ。一般基準、実施基準、報告基準から構成され、システム監査人の独立性や職業倫理を規定するという説明は、システム監査基準に関するものだ。システムを管理するための実践規範を説明した記述ではない。

選択肢ウ

これは不正解だよ。システム監査業務の品質を確保し、有効かつ効率的な監査を目的とする監査人の行為規範という説明は、監査人の職務上の規範を示している。情報システムの整備・運用に関するシステム管理基準とは対象が異なる。

選択肢エ（正解）

これは正解だよ。システム管理基準は、情報システム戦略に基づいて効果的な情報システム投資を行い、リスクを低減するためのコントロールを適切に整備・運用するための実践規範である。この記述は基準の目的と内容に一致している。

学習のポイント

基準の対象、目的、利用者を整理して、類似するITILやシステム監査基準と区別しましょう。