システム監査の説明として、適切なものはどれか。
ア | ISO 9001 品質マネジメントシステム規格に基づき実施する。 |
イ | ISO 14001 環境マネジメントシステム規格への適合性を確認する。 |
ウ | 監査ツールとしてITを利用する監査の総称である。 |
エ | 情報システムのリスクに対するコントロールの整備状況、運用状況を検証又は評価する。 |
答え エ
【解説】
システム監査は、情報システムのリスクに対するコントロールの整備状況、運用状況を検証又は評価します。
リスクには、開発中のシステムの進捗の遅れ、費用の超過など、運用中のシステムの障害、不具合、問い合わせへの対応などがあります。
【キーワード】
・システム監査