令和8年度 ITパスポート試験 公開問題 問47
マネジメントシステム監査監査の種類・基準・監査人
監査を会計監査，業務監査，情報セキュリティ監査，システム監査に分けたとき，システム監査に関する記述として，最も適切なものはどれか。
解答・解説
正解: ウ. 情報システムに係るリスクに対して，組織において適切に対応していることの検証
システム監査とは、組織の情報システムに係るリスクに対して、適切にコントロール（対応）されているかどうかを、独立した専門的な立場から評価・検証する活動です。
各選択肢の解説
- ア：業務で使用している情報の漏えいに関するリスクマネジメントの検証は、情報セキュリティ監査に該当します。
- イ：財務諸表の作成に至る業務全般に関して、不正や誤りがなく処理されていることの検証は、会計監査に該当します。
- ウ：正解です。情報システムに係るリスクに対して、組織において適切に対応していることの検証は、システム監査に該当します。
- エ：情報システムの利用を含めた組織内の諸業務が組織の方針に従って、合理的かつ効率的に運用されていることの検証は、業務監査に該当します。