解説

システム監査は、組織の情報システムが適切に運用され、リスクが適切に管理されているかを独立した立場から評価・検証する活動です。その主な目的は、情報システムに関連する様々なリスク（セキュリティ、運用、投資対効果など）が適切に管理されているかを評価し、必要に応じて改善を提言することで、組織の目標達成を支援することにあります。正解のCは、このシステム監査の本質的な目的を正確に表現しています。

なぜ他の選択肢は違うのか

選択肢 ア

これはシステム分析の目的であり、システム監査の目的ではありません。システム分析は新しいシステムを作る際の要件定義段階で行われる作業です。

選択肢 イ

これはファシリティマネジメントの定義に近い内容です。システム監査は施設の管理が目的ではなく、情報システムのリスク評価が目的です。

選択肢 エ

これはプロジェクトマネジメントの定義です。システム監査とは異なり、プロジェクトの目標達成のための管理活動を指します。

解くときのポイント

システム監査は「評価・検証する活動」という点がポイントです。他の選択肢は全て「何かを実施・管理する活動」なので、この視点で区別することができます。また、システム監査の最終目的が「組織の目標達成への寄与」であることも覚えておくと良いでしょう。