平成27年度春期 システム監査技術者 午前Ⅱ 問20

管理基準の記述を整理する視点

記述を読むときは、個別の用語や印象だけで判断せず、誰が何を対象に、どの目的で、どの範囲を管理しようとしているかという関係に注目し、文の役割を落ち着いて整理します。

この問題で問われていること

一つの観点として、記述中の主体・対象・目的の対応関係に着目し、文全体がどの管理上の論点を扱っているかを、表現の近さではなく文脈のつながりから慎重に照合してください。

視点

文章に含まれる主体、対象、目的、適用範囲の関係を分けて捉え、用語の表面的な一致ではなく、記述全体の論点のまとまりを確認します。

確認ポイント

• 主体と対象の関係を確認する
• 記述の目的と範囲を整理する
• 文全体のつながりを見直す

正解

エ

解説

システム管理基準は、情報システム戦略に基づいて投資効果を高め、リスクを低減するためのコントロールを適切に整備・運用する実践規範です。

理由

正答はエです。システム管理基準は、情報システム戦略に基づき、効果的な情報システム投資とリスク低減を実現するため、必要なコントロールを整備・運用する際の実践規範です。

比較

アはITサービスマネジメントのフレームワークに関する説明、イはシステム監査基準の構成、ウは監査人の行為規範に関する説明であり、システム管理基準の説明には当たらない。

選択肢ア

これは不正解だよ。本文は、ITサービスの品質向上を目的とするガイドラインを基にしたITサービスマネジメントのフレームワークについて述べている。システム管理基準は、情報システムの投資効果やリスク低減のためのコントロールを整備・運用する実践規範であり、対象と目的が異なる。

選択肢イ

これは不正解だよ。本文の一般基準、実施基準、報告基準という構成や、システム監査人の独立性・職業倫理に関する規定は、システム監査に関する基準の説明である。システム管理基準は、監査人の要件ではなく情報システムの管理を対象とする。

選択肢ウ

これは不正解だよ。本文は、システム監査業務の品質確保と有効かつ効率的な監査の実施を目的とする、監査人の行為規範を説明している。システム管理基準は監査人の行為ではなく、情報システムに関する管理とコントロールを扱う。

選択肢エ（正解）

これは正解だよ。本文は、情報システム戦略に基づき、効果的な情報システム投資とリスク低減のためのコントロールを適切に整備・運用する実践規範と述べている。これはシステム管理基準の目的と対象に合致する。

学習のポイント

システム管理基準とシステム監査基準を対象と目的で区別する。