令和6年度 秋期 応用情報技術者試験 午前 問60

システム監査基準(令和5年)におけるフォローアップの説明として,適切なものはどれか。

解答・解説

正解: ウ. システム監査人が,監査報告書に記載した改善提案の実施状況に関する情報を収集し,改善状況をモニタリングすること

システム監査におけるフォローアップとは、監査報告書で指摘した事項や改善提案に対して、監査対象先が適切な改善措置を講じているかどうかをシステム監査人が確認・モニタリングする活動のことを指します。

各選択肢の解説

  • ア:誤り。監査報告書に基づく改善計画の策定や実施は、監査対象先(被監査部門)の役割であり、システム監査人によるフォローアップそのものではありません。
  • イ:誤り。監査部門の責任者が監査の実施状況や指摘事項の妥当性を確認することは、監査業務の品質管理やレビューの手続きに該当します。
  • ウ:正解。システム監査人が改善提案の実施状況に関する情報を収集し、改善状況をモニタリングすることが、まさにフォローアップに該当します。
  • エ:誤り。フォローアップは、未了の監査項目を追跡調査して報告することではなく、すでに報告・提案された改善事項に対する被監査部門の対応状況を確認することです。

Spineチーム