システム監査

法令遵守監査（コンプライアンス監査）の主な目的として、最も適切なものはどれか。

ア.組織の業務効率を測定し、生産性向上のための具体的な改善策を提案すること。

イ.新システムの技術的な性能（応答時間・可用性等）が要件を満たしているかを評価すること。

ウ.法律・規制・社内規程・契約上の義務等を組織が遵守しているかを確認・評価すること。正解

エ.競合他社の戦略を調査し、自社の市場ポジションを客観的に評価すること。

解説

コンプライアンス監査は「ルール守ってる？確認係」。個人情報保護法・不正競争防止法・労働基準法……組織が守らなければならないルールは山ほどある。監査人はそれらが実際に守られているかを独立した立場で点検する。

なぜウが正解か

ウが正解。法令遵守監査は、組織が関連する法律（個人情報保護法・情報セキュリティ関連法令等）・行政規制・業界標準・契約・社内規程などを実際に遵守しているかを体系的に確認する監査。違反リスクの早期発見と是正勧告が主な成果。

なぜアは間違いか

業務効率の測定と生産性改善提案は「業務監査」や「運用監査」に近い目的。法令遵守監査はルールへの適合性を評価するもので、効率性評価は直接の目的ではない。

なぜイは間違いか

システムの性能・可用性評価は「システム監査」の中でも技術的観点の評価。法令遵守とは別軸の評価視点。

なぜエは間違いか

競合他社調査と市場ポジション評価はビジネス・インテリジェンスや経営戦略分析の領域。監査の目的ではなく経営企画機能に相当する。

出典: AI生成問題（学習用）

← 前の問題

システム監査の実施手順として、最も適切なものはどれか。