システム監査人の行動規範を定めたシステム監査基準に関する説明として，適切なものはどれか。
- アシステム監査業務の品質を確保し，有効かつ効率的に監査業務を実施するための基準を定めたものである。
- イシステム監査において，情報システムの企画・開発・運用・保守というライフサイクルの中で，リスクを低減するコントロールを適切に整備，運用するための基準を定めたものである。
- ウシステム監査人が情報処理の現場での管理の適切性を判断するときの尺度として用いるための基準を定めたものである。
- エ組織体が効果的な情報セキュリティマネジメント体制を構築し，適切なコントロールを整備して運用するための基準を定めたものである。
正解と解説を見る
正解
ア システム監査業務の品質を確保し，有効かつ効率的に監査業務を実施するための基準を定めたものである。
システム監査基準は、システム監査人が監査業務を実施する際の品質を確保し、有効かつ効率的に監査を行うための基準を定めたものであるため、選択肢1が正解です。選択肢2はシステム管理基準の説明、選択肢3は監査人が現場の管理状況を評価する際の尺度という点で監査基準とは異なる位置付け、選択肢4は情報セキュリティマネジメントシステム(ISMS)に関する基準の説明であり、いずれもシステム監査基準そのものの定義ではありません。「監査人の行動規範=監査の質を保つための基準」という点を軸に覚えるとよいでしょう。