システム監査の対象に関する記述として，適切なものはどれか。
- ア一般の民間企業の情報システムは対象としない。
- イインターネットを使っていない情報システムは対象としない。
- ウ会計以外の業務については対象としない。
- エ情報システムを利用していない業務は対象としない。
正解と解説を見る
正解
エ 情報システムを利用していない業務は対象としない。
システム監査は情報システムに関するリスクとその統制状況を評価するものであるため、そもそも情報システムを利用していない業務は監査の対象とならない、という記述が適切である。一方で、民間企業の情報システムやインターネットを利用していないシステム、会計以外の業務(人事・生産など)であっても情報システムに関わっていれば監査の対象となり得るため、これらを一律に対象外とする記述は誤りである。