解説

システム監査の目的は、情報システムに係るリスクが適切にコントロールされているかを独立した立場で点検・評価し、情報システムを安全・有効かつ効率的に機能させること（保証・助言）にあります。よって正解はdです。aのバックアップは運用作業、bの要員のスキルアップは教育、cの要件定義は開発工程の作業であり、いずれもシステム監査そのものの目的ではありません。監査人は独立性をもって評価する点が特徴です。

なぜ他の選択肢は違うのか

選択肢 ア

重要データのバックアップは運用段階の作業であり、監査人が独立して点検・評価するシステム監査の目的ではありません。

選択肢 イ

開発要員のスキルアップは人材育成の話で、リスクのコントロール状況を評価するシステム監査の目的ではありません。

選択肢 ウ

ユーザニーズを調査して要件を文書化するのは企画・要件定義の作業であり、システム監査の目的ではありません。

解くときのポイント

システム監査＝「独立した立場でリスク統制を点検・評価し、安全・有効・効率的な運用を保証・助言」と覚えましょう。