平成31年度 春期 応用情報技術者試験 午前 問59

解説

本問は不適切なものを選ぶ設問です。指摘事項に対する改善計画の作成は監査対象部門（被監査部門）の責任であり，システム監査人が作成してしまうと自らが関与した業務を監査することになり，独立性と客観性が損なわれます。監査人の役割は改善の実施状況を確認するフォローアップです。

選択肢ごとの解説

• ア誤り。経営者がリスクを受容すると判断した結果として改善を行わないこととするのは適切な対応であり，本問の答えにはなりません。
• イ誤り。監査対象部門が自発的な取組によって改善に着手するのは望ましい対応であり，本問の答えにはなりません。
• ウ正しい。改善計画の作成は監査対象部門の責任であり，システム監査人が作成すると独立性・客観性が損なわれるので不適切です。
• エ誤り。改善実施状況の確認（フォローアップ）はシステム監査人の役割として適切であり，本問の答えにはなりません。