中小企業診断士 過去問
令和7年度（2025年）
問175 (経営情報システム 問15)

経済産業省の「システム監査基準」（2023年改訂版）を読んだことがなくても、昨今のITに関する流れとか、自然な日本語になるかどうか等で、より適切だと思われるような用語を選んでどうにか対処しましょう。

システム監査では、ぶれずに公平、公正な立場での判断が求められることになります。

よって、Aに入るものとしてより適切なのは、「倫理観」よりも、より公平性の意味合いを持つ「客観性」です。

システム監査基準でガバナンス、マネジメントとセットで出てくるのが、「コントロール」です。

３つとも「管理」や「監視」のような雰囲気の用語の中で、「コンプライアンス（法令順守）」だとちょっと違和感があることからも、「コントロール」のほうが適切だという推察が働きます。

システム監査の目的は、「リスク」に適切に対応しているかどうかです。

セキュリティはあくまで「リスク」の一部の概念に過ぎず、セキュリティだけでは不十分です。

また、日本語として、「セキュリティに対応」という表現は少々不自然な感じがあります。

経済産業省の「システム監査基準」からの出題です。事前にチェックして試験に臨んでいる方は少ないと思いますので、対応できなくても仕方がない内容です。（消去法での正答も難しいと考えられます）

本問では、文脈の意味合いから解答群cが最も正誤判断しやすいと思われますが、リスクが該当します。

解答群aは、主語が監査人となっているので「倫理観」を選びたくなりますが客観性が該当します。

解答群bは、利用者に保証を与えたり助言を行うという記述から、コントロールが該当します。（こちらも、コンプライアンスを選びたくなってしまうところです）

以上から、最も適切な組み合わせは「A：客観性　B：コントロール　C：リスク」となります。