システム監査基準(令和 5 年)に従い,監査目的に基づいて,ガバナンス,マネジメント,コントロールの視点で検証・評価を行う。“コントロールの視点”から行う項目はどれか。
ア IT 投資の結果が適切なリターンを生んでいるか。
イ 異常なアクセスを検出した際に適時に対処及び報告がなされているか。
ウ 情報セキュリティ対策が PDCA サイクルに基づいて適切に管理されているか。
エ 新技術や技術革新を経営戦略推進のために適時適切に利活用できているか。
正解: イ
要点: 日々の業務統制が機能しているか=異常アクセス検出時の対応・報告がなされているか。
コントロール(統制)の視点は、業務に組み込まれた統制が有効に機能しているかを見る。異常なアクセスを検出した際に適切に対応・報告がなされているか、はコントロールの視点。投資成果や戦略活用はガバナンス、PDCAによる推進はマネジメントの視点。
同じ回の前後の問題
- 令和7年度 秋期 問59: システム監査報告書の改善提案に対し,システム監査人が行うフォローアップとして,適切なものはどれか。
- 令和7年度 秋期 問61: 事業目標達成のためのプログラムマネジメントの考え方として,適切なものはどれか。
マネジメント系の他の問題
- 令和5年度 秋期 問51: PMBOK ガイド 第 7 版によれば,プロジェクト・スコープ記述書に記述する項目はどれか。
- 令和5年度 秋期 問52: システム開発のプロジェクトにおいて,EVM を活用したパフォーマンス管理をしている。開発途中のある時
- 令和5年度 秋期 問53: プロジェクトのスケジュールを短縮したい。当初の計画(図1)に対し,作業 E(所要9日)を作業 E1,
- 令和5年度 秋期 問54: プロジェクトマネジメントにおいて,コンティンジェンシー計画を作成するプロセスはどれか。
- 令和5年度 秋期 問55: サービスマネジメントシステム(SMS)における是正処置の説明はどれか。
アプリで弱点分析つきの演習ができます