AP過去問令和6年度春期午前問59

問59(問題文)

　システム監査基準(令和5年)によれば、システム監査において、監査人が一定の基準に基づいて総合的に点検評価を行う対象とするものは、情報システムのマネジメント、コントロールと、あと一つはどれか。

ア　ガバナンス

イ　コンプライアンス

ウ　サイバーレジリエンス

エ　モニタリング

システム監査基準(令和5年)によれば、システム監査において監査人が一定の基準に基づいて総合的に点検評価を行う対象は、情報システムのマネジメント、コントロール、そしてガバナンスです。

ガバナンスとは、組織における意思決定や方向性の設定、説明責任の体制などを含むものであり、情報システムが組織全体の目標や方針と整合しているかを監査対象とします。

他の選択肢であるコンプライアンス、サイバーレジリエンス、モニタリングは、監査の観点として重要ではあるものの、マネジメント、コントロールと並ぶ監査対象として明確に定められているものではありません。

　したがって

ア

　が答えです。