令和4年度 秋期 システム監査技術者試験 午前II 問3
マネジメントシステム監査監査の種類・基準・監査人
システム管理基準（平成30年）では，前文において同基準の活用における留意点について記述している。記述内容として，適切なものはどれか。
解答・解説
正解: ウ. 大企業だけでなく，中小企業向けの情報システム化戦略，情報システム化実践に関わる適切な自己診断及び監査にも使用できる。
システム管理基準（平成30年）の前文では、同基準の活用における留意点が述べられています。正解の根拠として、同基準は大企業だけでなく中堅・中小企業における情報システム化戦略や実践の自己診断および監査にも幅広く活用できることが明記されています。したがって正解はウです。
各選択肢の解説
- ア: 誤りです。基準に規定された管理項目を網羅的に適用しなければならないわけではなく、組織の目的や環境に応じて適切に項目を選択し、適用することが求められます。
- イ: 誤りです。情報セキュリティの監査や管理を実施する場合でも、情報セキュリティ管理基準と合わせて本基準（システム管理基準）を活用することが有効であるとされています。
- ウ: 正解です。中堅・中小企業を含め、幅広い企業が自己診断や監査に使用できると規定されています。
- エ: 誤りです。規定された管理項目を可能な限りそのまま採用するのではなく、各組織の実情に応じて管理項目を取捨選択・カスタマイズし、独自の管理基準を策定することが管理の有効性を高めるとされています。