未分類
春期
システム監査技術者 2019年 春期 問10
10 / 25
システム監査基準(平成30年)では、監査計画の策定に当たり、監査対象として 考慮する項目を、情報システムの "ガバナンズ", “マネジメンド”、“コントロー ル”に関するものに分けて例示している。情報システムの "マネジメンド”に関す るものを監査対象とする場合に、考慮する項目としているものはどれか。
正解と解説
表示する
正解 イ
IT 投資管理や情報セキュリティ対策がPDCAサイクルに基づいて、組織全体と して適切に管理されているか。
マネジメント層は情報システムのIT投資管理や情報セキュリティ対策がPDCAサイクルに基づき組織全体として適切に管理されているかが監査対象となる。IT戦略と経営戦略の整合はガバナンス、承認手続やアクセス検出などの個別統制はコントロールに関する項目。