問題
ITシステムの信頼性などを確保することで企業の信用を高めることは重要である。
以下に示す、経済産業省の「システム監査基準」（2023年4月26日改訂）の「システム監査の意義と目的」について、空欄A〜Cに入る語句の組み合わせとして、最も適切なものを下記の解答群から選べ。
システム監査とは、専門性と〔A〕を備えた監査人が、一定の基準に基づいてITシステムの利活用に係る検証・評価を行い、監査結果の利用者にこれらのガバナンス、マネジメント、〔B〕の適切性等に対する保証を与える、又は改善のための助言を行う監査である。
また、システム監査の目的は、ITシステムに係る〔C〕に適切に対応しているかどうかについて、監査人が検証・評価し、もって保証や助言を行うことを通じて、組織体の経営活動と業務活動の効果的かつ効率的な遂行、さらにはそれらの変革を支援し、組織体の目標達成に寄与すること、及び利害関係者に対する説明責任を果たすことである。
選択肢
- 1A：客観性 B：コントロール C：セキュリティ
- 2A：客観性 B：コントロール C：リスク
- 3A：客観性 B：コンプライアンス C：セキュリティ
- 4A：倫理観 B：コントロール C：セキュリティ
- 5A：倫理観 B：コンプライアンス C：リスク
正解
2. A：客観性 B：コントロール C：リスク
詳しい解説を見る解説を閉じる
解説
経済産業省「システム監査基準」（2023年4月改訂）では、システム監査人に求められる属性として「専門性と客観性」を掲げ、保証または助言の対象は「ガバナンス、マネジメント、コントロール」の適切性、目的は「ITシステムに係るリスク」への対応の検証・評価としている。よってA：客観性、B：コントロール、C：リスクの組み合わせとなりイが正しい。「コンプライアンス」「セキュリティ」「倫理観」はいずれもシステム監査と関連はあるが、基準本文に明記された語句は本選択肢の組み合わせである。（出典: 一般社団法人 中小企業診断協会 令和7年度 中小企業診断士1次試験 経営情報システム 第15問）
中小企業診断士トップ
一問一答・予想問題・まとめノート