IPA公式正解：イ IT投資管理や情報セキュリティ対策がPDCAサイクルに基づいて，組織体全体として適切に管理されているか。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。システム監査基準（令和5年改訂）において、監査の視点としてガバナンス、マネジメント、コントロールが示されています。「マネジメントの視点」では、組織全体として方針や計画に基づき、PDCAサイクル等によって適切に管理・運用されているかを検証します。イがこれに該当します。
【詳細解説】■ 本問の核心・解法のポイント
経済産業省「システム監査基準（令和5年）」における3つの検証の視点「ガバナンス」「マネジメント」「コントロール」の定義とそれぞれの検証内容を区別する問題です。
・ガバナンス：経営陣によるIT戦略の方向付け、投資方針と経営戦略の整合性、モニタリング等を検証。
・マネジメント：管理者層による方針・計画の策定、PDCAサイクル等に基づく組織的な管理・運用の有効性を検証。
・コントロール：個々の業務プロセスやシステムに組み込まれたリスク対応策・統制手続の有効性を検証。
・各選択肢の徹底解説：
・ア：経営戦略との整合性や技術利活用の判断は、経営層の統治に関する事項であり「ガバナンスの視点」に該当します。
・【選択肢イ★】：IT投資管理やセキュリティ対策について、PDCAサイクルに基づいて組織全体として適切に管理されているかを検証することは、「マネジメントの視点」に合致します。
・ウ：規程通りの承認手続の実施や異常アクセスの検知・対処は、具体的な統制手続の運用状況であり「コントロールの視点」に該当します。
・エ：業務プロセスにリスクに応じた統制が組み込まれ機能しているかの検証は、「コントロールの視点」に該当します。
よって正解はイです。
