令和3年度 秋期 応用情報技術者試験 午前 問60
マネジメント／システム監査システム監査基準（平成 30 年）に基づいて，監査報告書に記載された指摘事項に対応する際に，不適切なものはどれか。
出典：令和3年度 秋期 応用情報技術者試験 午前 問60
- ア監査対象部門が，経営者の指摘事項に対するリスク受容を理由に改善を行わないこととする。
- イ監査対象部門が，自発的な取組によって指摘事項に対する改善に着手する。
- ウシステム監査人が，監査対象部門の改善計画を作成する。
- エシステム監査人が，監査対象部門の改善実施状況を確認する。
正解：ウ
解説
システム監査基準では，監査人は独立かつ客観的な立場で監査を行う必要があり，改善の実施は監査対象部門（被監査部門）の責任です。システム監査人が監査対象部門の改善計画を作成してしまうと，自己監査となり独立性・客観性を損なうため不適切です。
選択肢ごとの解説
- ア誤り（適切な対応です）。指摘事項に対するリスクを経営者が受容すると判断した場合，改善を行わないという対応はあり得ます。
- イ誤り（適切な対応です）。監査対象部門が自発的に改善に着手することは適切です。
- ウ正しい（不適切な対応です）。改善計画の作成は監査対象部門が行うべきものであり，システム監査人が作成すると独立性を損ないます。
- エ誤り（適切な対応です）。システム監査人が改善実施状況をフォローアップとして確認することは適切です。