令和8年度問47 システム監査の目的と対象

問題

監査を会計監査，業務監査，情報セキュリティ監査，システム監査に分けたとき，システム監査に関する記述として，最も適切なものはどれか。

業務で使用している情報の漏えいに関するリスクマネジメントが効果的に実施されていることの検証

財務諸表の作成に至る業務全般に関して，不正や誤りがなく処理されていることの検証

情報システムに係るリスクに対して，組織において適切に対応していることの検証

情報システムの利用を含めた組織内の諸業務が組織の方針に従って，合理的かつ効率的に運用されていることの検証

先に解説を見る

正解ウ

情報システムに係るリスクに対して，組織において適切に対応していることの検証

解説

システム監査は、情報システムに関するリスクへ、組織が適切に対応しているかを確認する活動です。監査される仕事を担当する側とは独立した立場で、仕組みや運用を確かめます。

情報システムのリスク全般を対象とするウが適切です。

ア：情報セキュリティ監査
情報を守るための対策や管理が、適切で有効かを確かめる監査です。

イ：会計監査
会計処理や財務諸表が、適切で信頼できるかを確かめる監査です。

エ：業務監査
組織の業務が、方針や規則に沿って適切・効率的に行われているかを確かめる監査です。