IPA過去問ドリル

令和4年度 秋期 システム監査技術者試験 午前Ⅱ 問4

マネジメント/システム監査

システム監査基準(平成 30 年)における“フォローアップ”の説明として,適切なものはどれか。

出典:令和4年度 秋期 システム監査技術者試験 午前Ⅱ 問4

正解:ウ

解説

システム監査基準(平成30年)における“フォローアップ”とは,システム監査人が,監査報告書に記載した改善提案について,その後の改善状況に関する情報を収集し,改善が計画どおりに実施されているかをモニタリングする活動です。改善計画の策定自体は監査対象部門の役割であり,監査の実施状況の確認や調査未了項目の追跡調査は,フォローアップとは異なる概念です。

選択肢ごとの解説

  • 誤り。監査対象部門が改善実施計画の策定を行うことは,監査対象部門自身が行う改善活動であり,システム監査人によるフォローアップではありません。
  • 誤り。監査部門の責任者が監査の実施状況と指摘事項の妥当性を確認することは,監査の品質管理に関する活動であり,フォローアップの説明ではありません。
  • 正しい。システム監査人が,改善提案の実施状況に関する情報を収集し,改善状況をモニタリングすることが,フォローアップの説明です。
  • 誤り。時間の関係で調査が終了しなかった監査項目を追跡調査することは,本調査の未了部分を補完する作業であり,改善提案に対するフォローアップとは異なります。
システム監査技術者の過去問を演習モードで解く