令和4年度 秋期 システム監査技術者試験 午前Ⅱ 問4
マネジメント/システム監査システム監査基準(平成 30 年)における“フォローアップ”の説明として,適切なものはどれか。
出典:令和4年度 秋期 システム監査技術者試験 午前Ⅱ 問4
- ア監査対象部門が,監査報告書の指摘事項及び改善勧告を基に改善実施計画の策定を行うこと
- イ監査部門の責任者が,監査報告書を基に監査の実施状況と指摘事項の妥当性を確認すること
- ウシステム監査人が,監査報告書に記載した改善提案の実施状況に関する情報を収集し,改善状況をモニタリングすること
- エシステム監査人が,時間の関係で調査が終了しなかった監査項目を追跡調査して報告すること
正解:ウ
解説
システム監査基準(平成30年)における“フォローアップ”とは,システム監査人が,監査報告書に記載した改善提案について,その後の改善状況に関する情報を収集し,改善が計画どおりに実施されているかをモニタリングする活動です。改善計画の策定自体は監査対象部門の役割であり,監査の実施状況の確認や調査未了項目の追跡調査は,フォローアップとは異なる概念です。
選択肢ごとの解説
- ア誤り。監査対象部門が改善実施計画の策定を行うことは,監査対象部門自身が行う改善活動であり,システム監査人によるフォローアップではありません。
- イ誤り。監査部門の責任者が監査の実施状況と指摘事項の妥当性を確認することは,監査の品質管理に関する活動であり,フォローアップの説明ではありません。
- ウ正しい。システム監査人が,改善提案の実施状況に関する情報を収集し,改善状況をモニタリングすることが,フォローアップの説明です。
- エ誤り。時間の関係で調査が終了しなかった監査項目を追跡調査することは,本調査の未了部分を補完する作業であり,改善提案に対するフォローアップとは異なります。