ITパスポート 試験情報＆徹底解説

システム監査は、専門性と客観性を備えたシステム監査人が、情報システムのガバナンス、マネジメント、コントロールの適切性を総合的に点検・評価・検討するものです。情報システムにまつわるリスクを点検等することを通じて、次のような成果を得ることを目的とします。

• 組織体の経営活動と業務活動の効果的かつ効率的な遂行に寄与すること
• 組織体の活動の変革を支援し、組織体の目標達成に寄与すること
• 利害関係者に対する説明責任を果たすこと

情報システムが社会のインフラとなっている現代では、情報システムに係る各種のリスクが顕在化しており、このリスクにいかに対処するかは経営上の重要な要素となっています。システム監査は、これらのリスクに適切に対処すること、さらには組織体のITガバナンスに寄与することを目的として実施されます。

システム監査で検証の対象となるのは、情報システムに係るリスクです。したがって「ウ」の記述が適切です。

• 情報セキュリティ監査の説明です。
• 会計監査の説明です。
• 正しい。システム監査の説明です。
• 業務監査の説明です。