令和6年度 秋期 プロジェクトマネージャ試験 データベーススペシャリスト試験 エンベデッドシステムスペシャリスト試験 システム監査技術者試験 情報処理安全確保支援士試験 午前 I 問題 【共通】 問22
マネジメントシステム監査
この問題は2024(R6)秋 高度試験共通 午前Iに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
システム監査基準（令和5年）におけるフォローアップの説明として，適切なものはどれか。
解答・解説を読む
正解: 選択肢ウ
システム監査基準（令和5年）における フォローアップ とは、システム監査人が監査報告書を提出した後、報告書に記載した指摘事項や改善提案に対して、監査対象部門等が適切な改善措置を講じているかどうかを確認（モニタリング）するプロセスのことです。
したがって、正解は ウ となります。
各選択肢の解説
- ア：誤り
監査対象先が改善計画の策定を行うことは、監査を受けた側が行う 改善活動 そのものであり、監査人が実施するフォローアップではありません。 - イ：誤り
監査部門の責任者が監査の実施状況や指摘事項の妥当性を確認することは、監査報告書の レビュー（審査） や監査業務の品質管理に該当します。 - ウ：正解
システム監査人が改善提案の実施状況に関する情報を収集し、改善状況をモニタリングすることは、フォローアップ の正しい説明です。 - エ：誤り
時間の関係で調査が終了しなかった監査項目を後日調査することは、単なる 追加監査 や 継続監査 であり、改善措置の確認を行うフォローアップとは異なります。