サービスマネジメントとシステム監査
システム監査で、システム監査人が、組織の情報システムの管理が適切かどうかを判断するための尺度として主に用いるものはどれか。
- Aシステム管理基準
- Bシステム監査基準
- C監査調書
答えと解説を見る
正解：A. システム管理基準
日本では、経済産業省がシステム監査基準とシステム管理基準を公表しています。システム管理基準は、組織が情報システムを適切に管理するために実施すべきことをまとめたもので、システム監査人が監査の判断の尺度として用います。システム監査基準は、システム監査人が監査を行うときの行為の規範(監査の計画、実施、報告などのあり方)を定めたものです。監査調書は、監査人が実施した手続や入手した証拠、結論を記録した文書です。
- A. 正しい。組織が実施すべき管理をまとめたもので、監査の判断の尺度になります。
- B. システム監査人の行為の規範を定めたもので、管理が適切かを判断する尺度ではありません。
- C. 監査人が実施した手続や結論を記録した文書で、判断の尺度ではありません。