情報セキュリティマネジメント試験 科目A マネジメント 練習問題 第2問: システム監査基準（令和5年4月改訂）が示す、保証を目的としたシステム監査と助言を目的としたシステム監査の説明として、最も適切なものはどれか。

正解: 3. 助言を目的とした個々の監査業務の内容と範囲は、依頼者との合意による。

「助言を目的とした個々の監査業務の内容と範囲は、依頼者との合意による」が適切です。システム監査基準（令和5年4月改訂）は、助言を目的としたシステム監査は一般に依頼者からの具体的な要請に基づいて実施され、内容と範囲は依頼者との合意によるとしています。一方、保証を目的としたシステム監査の内容と範囲は監査人が決定し、一般にプロセス・オーナー、監査人、利用者の三者が当事者となります。監査人と依頼者の二者が当事者になるのは助言を目的とした監査の説明です。また、助言業務でも監査人は客観性を維持すべきで、管理者としての職責を負ってはならないとされています。内容と範囲を誰が決めるかと当事者の構成で、二つの監査を区別しましょう。

関連キーワード: システム監査基準・保証を目的とした監査・助言を目的とした監査・客観性