IPA公式正解:イ システム監査人の行為規範である。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。経済産業省が策定した「システム監査基準」は、システム監査人の行為規範(監査人のあるべき行動基準)を定めたものです。一方、監査上の判断尺度やシステムの管理指針となるものは「システム管理基準」です。
【詳細解説】■ 本問の核心・解法のポイント
経済産業省策定の「システム監査基準」と「システム管理基準」の定義・役割の違いは基本中の重要論点です。
・システム監査基準:システム監査を実施する監査人の専門性、独立性、客観性、職業倫理、監査計画・実施・報告の基本的手順・ルールを定めた「システム監査人の行為規範」。
・システム管理基準:情報システムの企画、開発、運用、保守、セキュリティ等の各段階において組織が実践すべき管理項目を体系化したものであり、監査を行う上での「判断尺度(クライテリア)」となる。
・各選択肢の徹底解説:
・ア:システム監査基準は高次の行為規範・原則を定めたものであり、具体的なチェックリストではありません。
・イ:【選択肢イ★】「システム監査人の行為規範である」はシステム監査基準の性格を正しく表しています。
・ウ:「監査上の判断尺度である」は「システム管理基準」の説明です。
・エ:「システムの品質(または情報システム環境全体)を確保するための管理指針」は「システム管理基準」の説明です。
よって正解はイです。