監査を，業務監査，システム監査，情報セキュリティ監査に分類したとき，監査の目的に関する記述a〜dと監査の種類の適切な組合せはどれか。 a 財務諸表がその組織体の財産，損益の状況などを適正に表示しているかを評価する。 b 情報セキュリティ確保の観点も含めて，情報システムに関わるリスクに対するコントロールが，リスクアセスメントに基づいて適切に整備・運用されているかを評価する。 c 情報セキュリティに関わるリスクのマネジメントが効果的に実施されるように，リスクアセスメントに基づく適切なコントロールの整備，運用状況を評価する。 d 組織の製造，販売などの会計業務以外の業務全般についてその遂行状況を評価する。
| 業務監査 | システム監査 | 情報セキュリティ監査 | |
| ア | a | c | b |
| イ | b | a | d |
| ウ | c | d | a |
| エ | d | b | c |
- ア業務監査=a, システム監査=c, 情報セキュリティ監査=b
- イ業務監査=b, システム監査=a, 情報セキュリティ監査=d
- ウ業務監査=c, システム監査=d, 情報セキュリティ監査=a
- エ業務監査=d, システム監査=b, 情報セキュリティ監査=c
正解と解説を見る
正解
エ 業務監査=d, システム監査=b, 情報セキュリティ監査=c
業務監査は組織の会計業務以外の業務全般の遂行状況を評価する活動(d)であり、システム監査は情報システムに関わるリスクに対するコントロールがリスクアセスメントに基づいて適切に整備・運用されているかを評価する活動(b)、情報セキュリティ監査は情報セキュリティに関わるリスクのマネジメントが効果的に実施されるようコントロールの整備・運用状況を評価する活動(c)である。したがって業務監査=d、システム監査=b、情報セキュリティ監査=cとなる組合せ「エ」が正解となる。aの財務諸表の適正性を評価する活動は会計監査(財務諸表監査)の目的であり、業務監査・システム監査・情報セキュリティ監査のいずれにも該当しないため、aを含む組合せ(ア・イ・ウ)は誤りである。