システム監査の目的として適切なものはどれか。

📝 解説

システム監査とは「組織のITシステムが方針・法令・社内規程に沿って適切に管理・運用されているかを独立した立場で検証する活動」です。税務調査に例えると一番わかりやすいですよ。税務調査官は企業の外部から中立な立場で帳簿・書類を確認し、適切に申告・納税されているかをチェックします。システム監査も同様に、「情報システムが経営目標に沿って有効に活用されているか」「セキュリティや内部統制が機能しているか」を独立した監査人が検証します。「独立した立場」が重要で、自分の担当システムを自分で監査することはできません。システム監査の結果は経営層に報告され、改善勧告が出されます。誤答の「システムの開発コストを削減する」「システムの性能を向上させる」「システムのセキュリティを強化する」はシステム監査の直接の目的ではありません！