システム監査基準(令和 5 年)に従い,監査目的に基づいて,ガバナンス,マネジメント,コントロールの視点で検証・評価を行う。“コントロールの視点”から行う項目はどれか。

マネジメント系

ア IT 投資の結果が適切なリターンを生んでいるか。

なぜ違う: 投資の成果はガバナンスの視点。

イ 異常なアクセスを検出した際に適時に対処及び報告がなされているか。
ウ 情報セキュリティ対策が PDCA サイクルに基づいて適切に管理されているか。

なぜ違う: 管理の仕組みの運用・改善でマネジメントの視点。

エ 新技術や技術革新を経営戦略推進のために適時適切に利活用できているか。

なぜ違う: 経営戦略との整合はガバナンスの視点。

正解: イ

要点: 日々の業務統制が機能しているか=異常アクセス検出時の対応・報告がなされているか。

コントロール(統制)の視点は、業務に組み込まれた統制が有効に機能しているかを見る。異常なアクセスを検出した際に適切に対応・報告がなされているか、はコントロールの視点。投資成果や戦略活用はガバナンス、PDCAによる推進はマネジメントの視点。

関連キーワード: システム監査基準・コントロール・ガバナンス

同じ回の前後の問題

マネジメント系の他の問題

アプリで弱点分析つきの演習ができます

App Store

応用情報技術者の学習アプリ(応用情報トレ)

出典:令和7年度 秋期 応用情報技術者試験 午前 問60