システム監査の説明として，適切なものはどれか。
- アISO 9001品質マネジメントシステム規格に基づき実施する。
- イISO 14001環境マネジメントシステム規格への適合性を確認する。
- ウ監査ツールとしてITを利用する監査の総称である。
- エ情報システムのリスクに対するコントロールの整備状況，運用状況を検証又は評価する。
正解と解説を見る
正解
エ 情報システムのリスクに対するコントロールの整備状況，運用状況を検証又は評価する。
正解はエ。システム監査とは、情報システムに係るリスクに対するコントロール(内部統制)が適切に整備・運用されているかを、独立した立場から検証・評価する活動である。ア・イは品質・環境マネジメントシステムの規格適合性確認であり、ウはITを監査ツールとして用いる監査(CAAT)を指し、いずれもシステム監査そのものの定義ではない。