平成21年度秋期 ITサービスマネージャ 午前Ⅱ 問17

条件と役割の対応を確認する視点

選択肢を先に決めつけず、問題文の条件が何を求めているかを整理し、問われる用語・手順・役割がその条件のどの部分に関係するかを一つずつ照合して考えます。表面的な語句の一致だけで判断せず、条件との対応関係に注目しましょう。

この問題で問われていること

今回の確認では、問われている対象が、問題文の条件の中で果たすべき役割と整合しているかに焦点を絞ります。名称の印象ではなく、条件との関係を読み取り、説明の軸を一つに保って検討してください。

視点

概念を判断するときは、名称や連想だけでなく、与えられた条件、対象、目的の関係を整理し、どの記述が問われている観点に対応するかを落ち着いて確認します。

確認ポイント

• 問題文で示された条件のうち、判断の基準になる部分を一つ特定する
• 問われている対象と、その対象に関係する条件のつながりを確認する
• 用語の印象ではなく、条件との対応が説明として一貫しているかを見直す

正解

ア

解説

正答はアです。システム監査基準は、システム監査業務の品質を確保し、有効かつ効率的に監査を実施するための監査人の行為規範として位置付けられる。

理由

システム監査基準の前文に記述された利用目的は、システム監査業務の品質を確保し、有効かつ効率的に監査を実施することにある。そのため、監査人が業務を行う際の行為規範として説明しているアが適切です。

比較

イは情報セキュリティ監査基準との一体的機能を述べており、問われている利用目的そのものではありません。ウは助言目的に限定し、エは内部監査部門などに限定しているため、いずれも基準の利用範囲を狭く捉えている。

選択肢ア（正解）

これは正解だよ。システム監査基準は、システム監査業務の品質を確保し、有効かつ効率的に監査を実施するために、監査人が従う行為規範として利用される。設問が尋ねる前文の利用目的を正しく表している。

選択肢イ

これは不正解だよ。監査上の判断に用いる基準という説明だけでは、前文に示された利用目的を十分に表していない。また、情報セキュリティ監査基準と一体となって機能するという内容が、この設問の正しい目的説明には当たらない。

選択肢ウ

これは不正解だよ。システム監査基準の利用目的を、保証を付与する監査ではなく改善のための助言を行う監査に限定している点が誤りである。設問で問われるのは監査の目的の限定ではなく、基準を利用する基本的な目的である。

選択肢エ

これは不正解だよ。システム監査基準を、組織体の内部監査部門などが実施する監査だけに利用する基準とする説明は適切でない。監査を依頼する者や実施部門を限定することではなく、監査業務の品質と実施の有効性・効率性が中心となる。

学習のポイント

基準の目的と、監査の対象・実施主体・保証形態を区別して覚える。