令和6年度 ITパスポート 問48（マネジメント）

【システム監査の判断尺度】

システム監査では、監査の対象が適切かどうかを判断するための物差し（判断尺度）が必要です。経済産業省のシステム監査基準では、システム監査人は、システム管理基準を参照しつつ、監査の目的やテーマに応じて、適切な判断尺度を設定することとしています。

システム管理基準は、情報システムの管理に必要な事項をまとめたものですが、全ての項目をそのまま使う必要はなく、テーマに応じて項目を選んだり、ほかの基準やガイドライン（情報セキュリティ管理基準、業界の基準など）を使ったりしてもかまいません。

【選択肢の検討】

ア：システム管理基準の全項目をそのまま使う必要はなく、テーマに応じて選んで使えます。

イ：監査のテーマに応じて、システム管理基準以外の基準を使ってもよいので、適切です。

ウ：テーマによっては、システム管理基準以外の基準を使うことが適切な場合もあります。

エ：アジャイル開発でも、システム管理基準を判断尺度として使えます。使うべきでないという決まりはありません。

よって、正解は選択肢イです。