ITパスポート 令和3年度公開問題科目A問38

システム監査は、情報システムの信頼性・安全性・効率性の向上を目的に、客観的立場のシステム監査人が評価し、助言・勧告から改善のフォローまで行う活動です。共通フレーム2013では、監査は個別の監査計画（a）に基づき、予備調査→本調査→評価・結論（b）の流れで実施すると示されています。さらにシステム監査基準（平成30年）でも、計画策定、予備調査、本調査、監査調書作成、監査報告書提出、フォローアップの順で進める枠組みが提示され、予備調査は対象実態の把握、本調査は結論を裏付ける監査証拠の入手を目的としています。以上より、aは監査計画、bは予備調査・本調査・評価／結論となり、選択肢イが適切です。なお、結合テスト・システムテスト・運用テストはシステム開発におけるテスト工程であり、監査の手順ではありません。