令和6年度 春期 高度試験共通 午前I 問21

各選択肢の解説

ア

ガバナンス

正しいです。システム監査基準（令和5年版）は、システム監査を、専門性と客観性を備えた監査人が一定の基準に基づいてITシステムの利活用に係る検証・評価を行い、監査結果の利用者にガバナンス、マネジメント、コントロールの適切性等に対する保証を与える、又は改善のための助言を行う監査と定義しています。したがって、残りの一つはガバナンスです。

イ

コンプライアンス

誤りです。コンプライアンス（法令や規範の遵守）は、監査で確かめる観点の一つにはなり得ます。しかし、システム監査基準（令和5年版）の定義で保証・助言の対象として並ぶ三つはガバナンス、マネジメント、コントロールであり、コンプライアンスは含まれません。残りの一つはガバナンスです。

ウ

サイバーレジリエンス

誤りです。サイバーレジリエンスは、サイバー攻撃を受けても事業を維持し、回復する能力を指す概念です。システム監査基準（令和5年版）の定義で適切性等を検証・評価する対象として並ぶのは、ガバナンス、マネジメント、コントロールの三つで、サイバーレジリエンスではなくガバナンスが正しい組合せです。

エ

モニタリング

誤りです。モニタリングは、統制が有効に働いているかを継続的・独立的に評価する活動で、内部統制の構成要素やマネジメント活動の一部として扱われます。システム監査基準（令和5年版）の定義で対象として並ぶ三つはガバナンス、マネジメント、コントロールで、モニタリングではなくガバナンスが該当します。