システム監査の目的に関する記述として,適切なものはどれか。
- ア開発すべきシステムの具体的な用途を分析し,システム要件を明らかにすること
- イ情報システムが設置されている施設とその環境を総合的に企画,管理,活用すること
- ウ情報システムに係るリスクに適切に対応しているかどうかを評価することによって,組織体の目標達成に寄与すること
- エ知識,スキル,ツール及び技法をプロジェクト活動に適用することによって,プロジェクトの要求事項を満足させること
正解と解説を見る
正解
ウ 情報システムに係るリスクに適切に対応しているかどうかを評価することによって,組織体の目標達成に寄与すること
システム監査の目的は、情報システムに関わるリスクへの対応が適切に行われているかを独立した立場から評価し、その結果を通じて組織体の目標達成に寄与することにある。システム要件の明確化はシステム開発(要件定義)、施設管理はファシリティマネジメント、プロジェクト要求事項の充足はプロジェクトマネジメントの目的であり、監査の目的とは異なる。