平成29年度春期 システム監査技術者 午前Ⅱ 問3

比較対象と条件の対応を確認

設問を読むときは、対象となる業務や仕組みと、照らし合わせる条件の対応関係に注目します。用語の印象で判断せず、比較する軸をそろえ、各記述がどの範囲を説明しているかを整理して考えます。

この問題で問われていること

一つの観点として、比較されている対象と条件の組合せが、設問内で同じ関係を指しているかを確認してください。対象の範囲、評価の視点、前提となる場面を分けて読み、対応のずれがないかを点検します。

視点

システム監査では、対象・基準・比較の観点を混同しないよう、記述を要素ごとに分けて読むと整理しやすくなります。主語と比較軸を捉え、条件の適用範囲を確認し、両者の関係を見直します。

確認ポイント

• 比較の対象が何を指しているか
• 照らし合わせる条件の範囲はどこか
• 対象と条件の対応関係にずれがないか

正解

ア

解説

システム監査基準（平成16年）の前文では、監査人の行為規範として、システム監査業務の品質を確保し、有効かつ効率的に監査を実施するために利用する基準と説明されている。したがって、正しい利用目的はアです。

理由

アは、基準を監査人の行為規範として用い、システム監査業務の品質確保と、有効かつ効率的な監査の実施に役立てるものとしている。これは設問が問う前文の利用目的と一致する。

比較

イは情報セキュリティ監査基準との一体利用を目的としており、前文の趣旨を限定している。ウは保証を目的とする監査を否定し、エは外部者による監査を対象外としているため、いずれも基準の利用範囲を誤って狭めている。

選択肢ア（正解）

これは正解だよ。システム監査基準は、監査人の行為規範として利用され、システム監査業務の品質を確保し、有効かつ効率的に監査を実施することを目的としている。この説明は前文に示された基準の利用目的と一致する。

選択肢イ

これは不正解だよ。システム監査基準は、情報セキュリティ監査基準と一体のものとして利用することだけを目的とする基準ではない。選択肢は利用目的を特定の基準との関係に限定しており、監査業務の品質確保や有効かつ効率的な実施という本来の説明を外している。

選択肢ウ

これは不正解だよ。選択肢は、情報システムに保証を付与する監査を目的とせず、改善のための助言だけを目的とするように述べている。しかし、システム監査基準の利用目的は監査の種類をそのように限定することではなく、監査業務を適切に実施するための行為規範を示すことである。

選択肢エ

これは不正解だよ。システム監査基準は、組織体の内部監査部門などが実施する監査だけに利用するものではない。外部者に監査を依頼するか内部部門が実施するかで利用目的を限定する記述は、監査人の行為規範として品質を確保するという基準の趣旨と一致しない。

学習のポイント

システム監査基準の目的と、監査人の行為規範としての位置付けを理解する。