監査を会計監査，業務監査，情報セキュリティ監査，システム監査に分けたとき，システム監査に関する記述として，最も適切なものはどれか。
- ア業務で使用している情報の漏えいに関するリスクマネジメントが効果的に実施されていることの検証
- イ財務諸表の作成に至る業務全般に関して，不正や誤りがなく処理されていることの検証
- ウ情報システムに係るリスクに対して，組織において適切に対応していることの検証
- エ情報システムの利用を含めた組織内の諸業務が組織の方針に従って，合理的かつ効率的に運用されていることの検証
正解と解説を見る
正解
ウ 情報システムに係るリスクに対して，組織において適切に対応していることの検証
システム監査は、情報システムに係るリスク（可用性・信頼性・安全性・効率性など）に対して、組織が適切に統制・対応しているかを独立した立場で検証・評価するものである。財務諸表の適正性を検証するのは会計監査、組織全体の業務の合理性・効率性を検証するのは業務監査、情報漏えい等のリスクマネジメントに特化して検証するのは情報セキュリティ監査であり、それぞれ対象範囲が異なる。