令和2年度 10月 システム監査技術者試験 午前Ⅱ 問7

解説

システム監査基準（平成30年）では，改善提案のフォローアップにおいて，システム監査人は監査対象部門から提出された改善実施状況報告書の内容を確認するとともに，必要に応じて改善内容の妥当性について追加的な検証を行うかどうかを検討することが求められている。改善の実施はあくまで監査対象部門・改善責任部門の責任であり，監査人が代わって改善を実施したり，経営陣に改善策の実施を指示したりする権限はない。また，フォローアップの対象は，監査報告書において指摘事項とされた不備が基本であり，調書上の全ての不備を一律に対象とするものではない。

選択肢ごとの解説

• ア誤り。改善を実施しないという意思決定がなされた場合であっても，システム監査人が独立した第三者としての立場を離れて，自ら改善を代行して実施することは適切ではありません。
• イ誤り。追加の改善策の実施を指示する権限は，システム監査人ではなく経営陣や改善責任部門にあり，監査人が経営陣に指示を行うことは適切ではありません。
• ウ誤り。フォローアップは，監査報告書において指摘事項とされた不備を中心に行うものであり，指摘事項とされたかどうかにかかわらず調書上の全ての不備を対象とするとは限りません。
• エ正しい。システム監査人は，監査対象部門が提出した改善実施状況報告書を確認するとともに，改善内容について追加的な検証が必要かどうかを検討することが求められます。