中小企業診断士 過去問
令和7年度（2025年）
問175 (経営情報システム 問15)

経済産業省の「システム監査基準」（2023年改訂版）を読んだことがなくても、昨今のITに関する流れとか、自然な日本語になるかどうか等で、より適切だと思われるような用語を選んでどうにか対処しましょう。

システム監査では、ぶれずに公平、公正な立場での判断が求められることになります。

よって、Aに入るものとしてより適切なのは、「倫理観」よりも、より公平性の意味合いを持つ「客観性」です。

システム監査基準でガバナンス、マネジメントとセットで出てくるのが、「コントロール」です。

３つとも「管理」や「監視」のような雰囲気の用語の中で、「コンプライアンス（法令順守）」だとちょっと違和感があることからも、「コントロール」のほうが適切だという推察が働きます。

システム監査の目的は、「リスク」に適切に対応しているかどうかです。

セキュリティはあくまで「リスク」の一部の概念に過ぎず、セキュリティだけでは不十分です。

また、日本語として、「セキュリティに対応」という表現は少々不自然な感じがあります。