解説

システム監査における判断尺度（監査基準）は、監査の目的や対象に応じて柔軟に選定することが重要です。システム管理基準は代表的な判断尺度の一つですが、これに限定される必要はありません。例えば、情報セキュリティ監査ではISMSやISO27001を、個人情報保護に関する監査ではJISQ15001を判断尺度として採用することもあります。監査の有効性を高めるためには、監査テーマに最も適した基準を選択することが望ましいのです。

なぜ他の選択肢は違うのか

選択肢 ア

システム管理基準の全項目を必ず使用しなければならないという制約はありません。監査の目的や範囲に応じて、必要な項目を選択的に使用することができます。

選択肢 ウ

監査の実効性を高めるためには、状況に応じて最適な基準を選択することが重要です。システム管理基準以外の基準の使用を一律に禁止するのは適切ではありません。

選択肢 エ

開発手法の種類（アジャイルかウォーターフォールか）によって、システム管理基準の使用可否が決まるわけではありません。必要に応じて適切な基準を選択することが重要です。

解くときのポイント

システム監査の判断尺度は「監査の目的達成のための道具」と考えましょう。道具は目的に応じて最適なものを選ぶべきで、特定の基準に固執する必要はありません。