令和7年度秋期 システム監査技術者 午前Ⅱ 問4

監査基準を読むための視点

この分野では、個別の文言を暗記するよりも、基準が何を対象にし、どのような目的で、どの制度や実務と関係するのかを整理し、説明の範囲を見極めて考えることが重要です。

この問題で問われていること

一つの観点として、示されている説明が基準そのものの役割や位置付けを述べているのか、それとも周辺の制度や実務上の事項を述べているのかを、文脈に沿って確認してください。

視点

基準を読むときは、説明がどの範囲を対象とし、どの目的との関係で述べられているかを整理します。用語の似ている記述でも、役割や適用される場面が異なる可能性があるため、前後の文脈と結び付けて捉えます。

確認ポイント

• 説明の中心となる対象や範囲を確認する
• その記述がどの目的との関係で述べられているかを見る
• 制度や実務との関係がどの程度まで示されているかを確認する

正解

ア

解説

システム監査基準（令和5年）は、システム監査を効果的かつ効率的に実施するため、監査の体制や実施方法など、システム監査のあるべき姿を示すものです。したがって、監査人の専門能力、評価判断の尺度、情報システム利用上の一般的事項を説明する選択肢ではなく、監査の実施に直接関する説明が適切です。

理由

システム監査基準は、システム監査を効果的かつ効率的に行うための基本的な考え方として、監査のあるべき体制や実施方法などを示します。監査を実施する側の活動を対象とする点が判断の中心となる。

比較

イは監査人に求められる専門知識・技能の水準、ウは点検・評価・検証時の判断尺度、エは情報システムの利活用で共通して留意する事項の説明であり、いずれもシステム監査基準そのものの説明とは対象が異なる。

選択肢ア（正解）

これは正解だよ。システム監査基準（令和5年）は、システム監査が効果的かつ効率的に行われるための、監査のあるべき体制や実施方法などを示す。監査活動そのものの進め方を説明しており、基準の役割に一致する。

選択肢イ

これは不正解だよ。この選択肢は、システム監査人が保持すべき情報システムや監査に関する専門的知識・技能の水準を定めたものとしている。しかし、基準が示す監査の体制や実施方法ではなく、監査人の能力要件を説明しているため適切ではない。

選択肢ウ

これは不正解だよ。この選択肢は、情報システムのガバナンス、マネジメント、コントロールを点検・評価・検証する際の判断の尺度を説明している。監査の評価対象や判断尺度に関する説明であり、監査の体制や実施方法を示す基準の説明とは異なる。

選択肢エ

これは不正解だよ。この選択肢は、情報システムの利活用で共通して留意すべき事項を体系化・一般化したものとしている。対象が情報システムの利用全般に及んでおり、システム監査の体制や実施方法を示す基準の説明には当たらない。

学習のポイント

監査基準が示す対象と、専門能力や評価尺度を示す文書との違いを整理する。