第17問

正解：イ

解答：イ

システム監査基準・システム管理基準は、いずれも経済産業省が策定・公表する基準（ガイドライン）であって、法律ではない。

• ａ（正）：システム監査基準は令和5年（2023年）4月26日に改訂されており、基準日（令和8年5月1日）の時点でもこれが最新版である。R07第15問で出題された版がそのまま有効であり、その後の改訂はない。正しい。
• ｂ（正）：システム管理基準によれば、ITガバナンスとは「経営陣が、ステークホルダーのニーズに基づいて組織の価値を高めるために実践する行動であり、情報システム戦略の策定と実現に必要な組織能力」である。原文どおりで正しい。なお「業務の有効性・財務報告の信頼性・法令遵守・資産の保全を合理的に保証すること」は内部統制、「情報漏えいを防ぐこと」は情報セキュリティ管理、「経営・財務状況を適切に開示すること」はディスクロージャーであり、いずれもITガバナンスとは別物。これらをITガバナンスの定義にすり替える出題が定番である。
• ｃ（誤）：システム監査基準は法律ではなく、経済産業省が策定した基準である。法令ではないため、これに違反したことをもって罰則が科されることはない。基準・ガイドラインと法令を混同させる誤り。
• ｄ（正）：システム監査は、「監査結果の利用者にこれらのガバナンス、マネジメント、コントロールの適切性等に対する保証を与える、又は改善のための助言を行う監査」とされている。保証だけでなく助言も含まれるため正しい。

したがって ａ：正、ｂ：正、ｃ：誤、ｄ：正。よって イ。