正答1
解説
正解は1です。
経済産業省が定めたシステム監査基準の意義(位置付け)を問う問題です。
システム監査基準は、システム監査人が監査を行うときに従うべきルールをまとめたものです。
【選択肢別解説】
1:○ システム監査基準は、監査業務の品質を確保し、有効かつ効率的な監査を実現するための、システム監査人の行為規範です。
2:× システム監査基準は、システム監査人に専門能力の保持を求めてはいますが、知識・技能の水準そのものを定めたものではありません。
3:× 情報システムのガバナンス、マネジメント、コントロールを点検・評価・検証する際の判断の尺度となるのは、システム管理基準などの監査上の判断尺度です。
4:× どのような組織体でも情報システムの管理で共通して留意すべき基本事項を体系化・一般化したものは、システム管理基準です。
【ポイント】
システム監査基準は「監査人の行動のルール」、システム管理基準は「監査で使う判断のものさし」です。
この二つの区別は頻出です。