令和6年度 ITパスポート 公開問題 問48
問 48 / 100システム監査で用いる判断尺度の選定方法に関する記述として、最も適切なものはどれか。
選択肢を選んで解答してください。
×不正解
正解: イ
システム監査の判断尺度は、監査の目的や組織の状況に応じて選定します。システム管理基準を参考に調整した基準や、テーマに適した他のガイドライン、社内規程などを用いることもできます。 「システム監査ではシステム管理基準の全項目をそのまま使用しなければならない。」は、システム管理基準は目的に応じて調整でき、全項目をそのまま使う義務はありません。 「システム監査のテーマに応じて、システム管理基準以外の基準を使用してもよい。」が正しいです。監査テーマに適した他の基準や社内規程も判断尺度にできます。 「システム監査のテーマによらず、システム管理基準以外の基準は使用すべきでない。」は、監査テーマや組織の状況に応じ、システム管理基準以外を使うこともできます。 「アジャイル開発では、システム管理基準は使用すべきでない。」は、アジャイル開発でも、状況に合わせてシステム管理基準を判断尺度に利用できます。