平成30年度 秋期 応用情報技術者試験 午前 問60

• ア: コントロールの有効性を監査できるように，情報システムが設計・運用されていること
  正しい。可監査性とは，情報システムのコントロール（管理策）の有効性を監査できるように，ログや証跡の記録などを含めて情報システムが設計・運用されていることを指します。

• イ: システム監査人が，監査の目的に合致した有効な手続を行える能力をもっていること
  誤り。これはシステム監査人の専門能力に関する説明であり，情報システムの可監査性ではありません。

• ウ: 情報システムから入手した監査証拠の十分性と監査報告書の完成度が保たれていること
  誤り。これは監査証拠や監査報告書の品質に関する説明であり，情報システムの可監査性ではありません。

• エ: 情報システム部門の積極的な協力が得られること
  誤り。これは監査を円滑に実施するための被監査部門の協力に関する説明であり，情報システムの可監査性ではありません。

答え

ア: コントロールの有効性を監査できるように，情報システムが設計・運用されていること