平成28年度 秋期 ITパスポート 問40

正解 エ

会計業務以外の業務全般を評価するのが業務監査です。情報システムのリスクへのコントロールを評価するのがシステム監査、情報セキュリティのリスクマネジメントを評価するのが情報セキュリティ監査です。

aは財務諸表が適正に表示されているかを評価しています。これは会計監査の目的で、3つの監査のどれにも当たりません。bは「情報システムに関わるリスク」へのコントロールを評価しているので、システム監査です。cは「情報セキュリティに関わるリスクのマネジメント」を評価しているので、情報セキュリティ監査です。dは「会計業務以外の業務全般」の遂行状況を評価しているので、業務監査です。

ア：aの財務諸表の適正性の評価は、会計監査の目的です。また、bとcが逆で、bがシステム監査、cが情報セキュリティ監査です。

イ：bはシステム監査の目的で、aは会計監査の目的です。dは業務監査の目的で、情報セキュリティ監査ではありません。

ウ：cは情報セキュリティ監査、dは業務監査の目的です。aは会計監査の目的で、情報セキュリティ監査ではありません。

出典：平成28年度 秋期 ITパスポート試験 問40