平成24年度春期 システム監査技術者 午前Ⅱ 問21

管理基準を見分けるための視点

選択肢を読むときは、個別の作業内容そのものではなく、何を対象に、どの範囲を、どの目的で管理しようとしている記述なのかに注目し、表現の細部に引きずられず整理しましょう。

この問題で問われていること

一つの観点として、記述が示す管理の対象と責任の置かれ方を読み取り、対象の範囲と管理目的の対応関係を選択肢ごとに同じ基準で比べ、用語の印象だけで判断しないようにしてください。

視点

この分野では、記述に含まれる対象、責任、手続、評価などの要素を切り分け、どの管理上の論点を中心に述べているかを整理してから、設問の観点と照合します。

確認ポイント

• 管理の対象がどこまで及ぶかを確認する
• 記述上の責任の置かれ方を確認する
• 対象と管理目的の対応関係を確認する

正解

エ

解説

システム管理基準は、情報システム戦略に基づいて情報システムを適切に管理し、投資効果の向上やリスク低減に必要なコントロールを整備・運用するための実践規範です。

理由

システム管理基準は、情報システムの企画・開発・運用などを適切に管理するための実践的な基準です。情報システム戦略に基づき、投資の効果を高め、リスクを低減するためのコントロールを整備し、運用することを重視します。

比較

アはITサービスマネジメントのフレームワーク、イとウはシステム監査に関する基準や行為規範の説明です。これらはシステム管理基準とは対象や目的が異なるため、該当しません。

選択肢ア

これは不正解だよ。記述は、ITサービスの品質向上を目的とするガイドラインを基にした、ITサービスマネジメントのフレームワークについて説明している。システム管理基準は、サービスマネジメントの枠組みそのものではなく、情報システムの管理や統制を適切に行うための実践規範である。

選択肢イ

これは不正解だよ。一般基準、実施基準、報告基準から構成され、監査人の独立性や職業倫理を扱うという説明は、システム監査に関する基準の特徴である。システム管理基準は、監査人の独立性や報告の基準を定める文書ではない。

選択肢ウ

これは不正解だよ。システム監査業務の品質を確保し、有効かつ効率的な監査を実施するための監査人の行為規範という説明は、監査実務に関する規範を示している。情報システムの管理統制を整備・運用する基準の説明ではない。

選択肢エ（正解）

これは正解だよ。システム管理基準は、情報システム戦略に基づいて、効果的な情報システム投資とリスク低減を実現するため、必要なコントロールを適切に整備・運用するための実践規範である。記述はこの目的と性格に一致している。

学習のポイント

ITIL、システム監査基準、システム管理基準の対象と目的を区別して覚えましょう。