平成25年度 秋期 システム監査技術者試験 午前II 問11

【解説】

ア: ITに係る業務の外部委託に関する契約の管理を適切に行っているか。
誤り。これは内部統制のうち，ITガバナンスの一環として考えられますが，全社的な内部統制としての「ITへの対応」には直接該当しません。

イ: 新たなシステムの導入に当たり十分な試験が行われているか。
誤り。システムの導入プロセスに関する内部統制の評価項目であり，「ITへの対応」という全社的な視点には含まれません。

ウ: 経営者は，ITに関する適切な戦略，計画などを定めているか。
正しい。全社的な内部統制において，経営者のIT戦略や計画の策定は「ITへの対応」の中核的な評価項目とされています。

エ: システムに障害が発生した場合，分析や解決などの対応が適切に行われているか。
誤り。これはITリスク管理や事業継続計画（BCP）に関連する評価項目であり，全社的な「ITへの対応」とは異なります。