IPA公式正解：イ IT投資管理や情報セキュリティ対策がPDCAサイクルに基づいて，組織全体として適切に管理されているか。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。システム監査基準（平成30年）では、監査対象の項目を「ガバナンス」「マネジメント」「コントロール」に整理しています。IT投資管理や情報セキュリティ対策がPDCAサイクルに基づいて適切に管理されているかを評価するのは「マネジメント」の項目です。
【詳細解説】■ 本問の核心・解法のポイント
平成30年改訂のシステム監査基準では、監査計画策定において監査対象とするテーマ・項目を以下の3階層に整理して例示しています。
1. ガバナンス（情報システムガバナンス）：経営陣が組織の目標達成のためにITの利活用を統制しているか（経営戦略との整合、イノベーションへの組込み等）。
2. マネジメント（情報システムマネジメント）：方針や目標に基づき、IT投資やセキュリティ等が組織全体でPDCAサイクルに沿って管理されているか。
3. コントロール（情報システムコントロール）：業務プロセスに統制が組み込まれ、承認手続やアクセスログ監視などの具体的な統制活動が規程通り実施されているか。
・各選択肢の徹底解説：
・ア：IT戦略と経営戦略の整合性やイノベーションの組込みは「ガバナンス」に関する考慮事項です。
・イ：【選択肢イ★】IT投資管理やセキュリティ対策のPDCAサイクルによる管理は「マネジメント」に関する考慮事項です。
・ウ：承認手続の実施や異常アクセスの検出・対処は、個別具体的な統制活動である「コントロール」に関する考慮事項です。
・エ：業務プロセスへのリスクに応じた統制の組み込みも「コントロール」に関する考慮事項です。
よって正解はイです。
