令和3年度 春期 応用情報技術者試験 午前 問60

システム監査人は、監査対象から独立した客観的な立場で、情報システムの管理状況やコントロールが適切に行われているかを評価・検証する役割を担います。
監査後のフォローアップにおいて、システム監査人は自ら業務執行や改善を実施するのではなく、監査対象部門が行う改善活動の進捗状況を確認し、必要に応じて指導や助言を行います。したがって、改善状況をモニタリングすることが適切なフォローアップ活動となります。

各選択肢の解説

• ア：改善の実施を指示することは、監査対象部門の長など、業務執行の責任者が行うべきことです。独立した立場であるシステム監査人が直接的な業務指示を行うことは適切ではありません。
• イ：改善実施プロジェクトの管理を行うことは、業務の実行そのものに該当します。システム監査人は監査の独立性を保つ必要があり、自ら改善活動の実行や管理を行うことはありません。
• ウ：正解です。監査対象部門による改善の進捗状況を継続的にモニタリングし、改善が計画通りに実行されているかを確認することが、システム監査人による適切なフォローアップです。
• エ：改善実施計画の策定は、改善活動の主体である監査対象部門自身が行うべき業務です。システム監査人は、その計画が妥当であるかどうかを評価する立場になります。