令和1年度 秋期 ITパスポート 問36（マネジメント）
出典：令和元年度 秋期 ITパスポート試験 公開問題 問36（独立行政法人情報処理推進機構（IPA））
システム監査の目的はどれか。
- ア情報システム運用段階で，重要データのバックアップをとる。
- イ情報システム開発要員のスキルアップを図る。
- ウ情報システム企画段階で，ユーザニーズを調査し，システム化要件として文書化する。
- エ情報システムに係るリスクをコントロールし，情報システムを安全，有効かつ効率的に機能させる。
正解と解説を見る
正解：エ
【システム監査の目的】
システム監査は、独立した立場のシステム監査人が、情報システムに関わるリスクに対して、適切な管理の仕組み（コントロール）が整備・運用されているかを点検・評価し、改善の助言などを行うものです。これによって、情報システムが安全で、有効かつ効率的に機能するようにし、組織の目標の達成に寄与することを目的とします。
【選択肢の検討】
ア：重要データのバックアップをとるのは、情報システムの運用の作業で、監査の目的ではありません。
イ：開発要員のスキルアップを図るのは、人材育成の目的です。
ウ：利用者のニーズを調査してシステム化要件を文書化するのは、要件定義の作業です。
エ：情報システムのリスクをコントロールし、安全、有効かつ効率的に機能させるので、システム監査の目的です。
よって、正解は選択肢エです。