平成28年度 秋期 応用情報技術者試験 午前 問59

解説

システム監査人のフォローアップは，改善勧告に対する被監査部門の改善実施状況を確認し，是正が適切に行われているかを検証する活動です。改善の実施そのものの指示や管理は被監査部門側の責任であり，監査人が行うものではありません。

選択肢ごとの解説

• ア誤り。改善の実施を指示する権限は被監査部門の管理者側にあり，独立した立場の監査人が直接指示することは適切ではありません。
• イ正しい。監査人のフォローアップとして，改善勧告に対する被監査部門の改善実施状況を確認することが適切です。
• ウ誤り。改善実施プロジェクトの管理を監査人が行うと，監査人としての独立性が損なわれます。
• エ誤り。改善実施計画の策定は被監査部門の責任であり，監査人が代わりに策定するのは独立性の観点から適切ではありません。