問60応用情報技術者 令和4年度 秋期

解説

正解は1。平成30年版のシステム監査基準は前文で、本基準を、情報システムのガバナンス・マネジメント・コントロールを点検・評価・検証する業務の品質を確保し、有効かつ効率的な監査を実現するためのシステム監査人の行為規範と位置づけている。1はこの記述そのもの。

• 2は、監査人が保持すべき専門的知識・技能の水準の話で、【基準2】監査能力の保持と向上の趣旨にとどまり、基準全体の意義ではない。
• 3は、点検・評価・検証の際の判断の尺度で、これはシステム管理基準などが担う役割。
• 4は、どの組織体でも情報システムの管理で共通して留意すべき基本事項を体系化したものという説明で、監査される側の管理の基準、つまりシステム管理基準側の説明。

根拠：経済産業省「システム監査基準」（平成30年4月20日）前文［2］システム監査基準の意義と適用上の留意事項、［3］システム監査上の判断尺度、【基準2】監査能力の保持と向上
※出題当時の基準。システム監査基準は2023年4月に改訂され、現在の版は構成が変わっている。