解説

システム監査は、情報システムに係るリスクに対して、組織が適切にコントロール（対応）しているかを独立的な立場で検証する監査です。ウの「情報システムに係るリスクに対して、組織において適切に対応していることの検証」がシステム監査の説明として適切です。システム監査人は独立した立場で情報システムを点検・評価し、改善を助言することで組織のIT活用の信頼性を高めます。正解はウです。

なぜ他の選択肢は違うのか

選択肢 ア

情報の漏えいに関するリスクマネジメントの検証は、情報セキュリティ監査の説明に近く、システム監査全般を表すものではありません。

選択肢 イ

財務諸表の作成に係る業務の検証は、会計監査の説明です。情報システムのリスク対応を検証するシステム監査とは異なります。

選択肢 エ

組織内の諸業務が方針に従い合理的・効率的に運用されているかの検証は、業務監査の説明であり、システム監査とは異なります。

解くときのポイント

監査は対象で区別します。システム監査＝情報システムのリスク対応、会計監査＝財務諸表、業務監査＝業務全般、情報セキュリティ監査＝情報保護、と整理しましょう。