平成27年度 春期 システム監査技術者試験 午前Ⅱ 問5

解説

システム監査報告書に記載された改善勧告への取組みは，被監査部門が自らの責任で改善を計画・実施するものであり，システム監査人の役割はその改善実施状況を客観的な立場から確認するフォローアップにある。改善の実施そのものを指示したり，改善実施プロジェクトの管理を行ったり，改善実施計画を策定したりすることは，監査人の独立性を損なう行為であり，被監査部門の責任であるべき事項に監査人が関与することになるため，適切なフォローアップとはいえない。

選択肢ごとの解説

• ア誤り。改善勧告に対する改善の実施を被監査部門の長に指示することは，被監査部門の自主的な改善の責任に監査人が関与することになり，監査人の独立性の観点から適切ではありません。
• イ正しい。改善勧告に対する被監査部門の改善実施状況を確認することが，システム監査人のフォローアップとして適切です。
• ウ誤り。改善実施プロジェクトの管理を監査人が行うことは，被監査部門が主体的に行うべき改善の実施に監査人が関与することになり，適切ではありません。
• エ誤り。改善実施計画の策定は被監査部門が行うべきものであり，監査人がこれを策定することは，監査人の独立性の観点から適切ではありません。