令和6年度 春期 高度試験共通 午前I 問21

各選択肢の解説

ア

ガバナンス

正しいです。システム監査基準（令和5年版）は、システム監査の対象を「情報システムのガバナンス、マネジメント又はコントロール」と定めています。ガバナンスは、経営陣が情報システムの活用について方針を示し、評価し、監督する仕組みを指します。独立したシステム監査人は、これをマネジメント、コントロールとあわせて一定の基準で点検・評価します。

イ

コンプライアンス

誤りです。コンプライアンスは、法令や社内規程などを守ることです。システム監査で準拠性を確かめることはありますが、基準が対象として挙げる3要素はガバナンス、マネジメント、コントロールです。コンプライアンスは独立した第3の対象として規定されていません。

ウ

サイバーレジリエンス

誤りです。サイバーレジリエンスは、サイバー攻撃を受けても事業を継続し、迅速に回復する能力を指します。監査で評価する観点の一つにはなり得ますが、システム監査基準が監査対象として並べる要素ではありません。基準が挙げる対象はガバナンス、マネジメント、コントロールです。

エ

モニタリング

誤りです。モニタリングは、内部統制の構成要素やマネジメントの活動として統制状況を継続的に監視することです。その評価はマネジメントやコントロールの点検に含まれます。システム監査基準が対象として並べる3要素の一つではありません。