平成31年度 春期 ITパスポート試験 問55
マネジメント/システム監査システム監査の業務は,監査計画の立案,監査証拠の入手と評価,監査手続の実施,監査報告書の作成,フォローアップのプロセスに分けられる。これらのうち,適切な対策の実施を指導するプロセスはどれか。
出典:平成31年度 春期 ITパスポート試験 問55
- ア監査証拠の入手と評価
- イ監査手続の実施
- ウ監査報告書の作成
- エフォローアップ
正解:エ
解説
監査報告書で指摘した問題点について,被監査部門が改善策を実施したかを確認し,必要に応じて改善の実施を指導・促すのがフォローアップです。監査は報告書を出して終わりではなく,指摘が実際に改善されるところまで見届けることが重要です。
選択肢ごとの解説
- ア誤り。監査証拠の入手と評価は,監査の結論を裏付ける証拠を集め,その妥当性を評価するプロセスで,対策の実施を指導するものではありません。
- イ誤り。監査手続の実施は,計画に沿って資料の確認や現場調査などを行うプロセスです。
- ウ誤り。監査報告書の作成は,監査の結果や指摘事項を文書にまとめるプロセスで,対策の実施の指導までは含みません。
- エ正しい。フォローアップは,指摘事項に対する改善策が適切に実施されるよう指導し,その状況を確認するプロセスです。