システム監査に関する説明として，適切なものはどれか。
- アITサービスマネジメントを実現するためのフレームワークのこと
- イ情報システムに関わるリスクに対するコントロールが適切に整備・運用されているかどうかを検証すること
- ウ品質の良いソフトウェアを，効率よく開発するための技術や技法のこと
- エプロジェクトの要求事項を満足させるために，知識，スキル，ツール及び技法をプロジェクト活動に適用させること
正解と解説を見る
正解
イ 情報システムに関わるリスクに対するコントロールが適切に整備・運用されているかどうかを検証すること
システム監査とは、情報システムに関わるリスクに対して整備されているコントロール(統制)が適切に整備・運用されているかどうかを、独立した立場から検証・評価する活動である。ITサービスマネジメントのフレームワークの説明、ソフトウェア開発の技術・技法の説明、プロジェクトマネジメントの定義はそれぞれ別の概念を表しており、システム監査そのものの説明ではない。