令和8年度 ITパスポート 問47（マネジメント）
出典：令和8年度 ITパスポート試験 公開問題 問47（独立行政法人情報処理推進機構（IPA））
監査を会計監査，業務監査，情報セキュリティ監査，システム監査に分けたとき，システム監査に関する記述として，最も適切なものはどれか。
- ア業務で使用している情報の漏えいに関するリスクマネジメントが効果的に実施されていることの検証
- イ財務諸表の作成に至る業務全般に関して，不正や誤りがなく処理されていることの検証
- ウ情報システムに係るリスクに対して，組織において適切に対応していることの検証
- エ情報システムの利用を含めた組織内の諸業務が組織の方針に従って，合理的かつ効率的に運用されていることの検証
正解と解説を見る
正解：ウ
【監査の種類】
・会計監査：財務諸表が適正に作られているかを検証する
・業務監査：会計以外の業務全般が、組織の方針や規程に従って、合理的かつ効率的に運用されているかを検証する
・情報セキュリティ監査：情報資産のリスクに対して、情報セキュリティ対策が適切に整備・運用されているかを検証する
・システム監査：情報システムに関わるリスクに対して、適切な管理（コントロール）が整備・運用されているかを、独立した立場から検証する
【選択肢の検討】
ア：情報の漏えいに関するリスクマネジメントの検証は、情報セキュリティ監査です。
イ：財務諸表の作成に至る業務の検証は、会計監査です。
ウ：情報システムに関わるリスクに組織が適切に対応しているかの検証は、システム監査です。
エ：組織内の諸業務が方針に従って合理的かつ効率的に運用されているかの検証は、業務監査です。
よって、正解は選択肢ウです。