過去問ドリル

平成31年度 春期 ITパスポート試験 問55

マネジメント/システム監査

システム監査の業務は,監査計画の立案,監査証拠の入手と評価,監査手続の実施,監査報告書の作成,フォローアップのプロセスに分けられる。これらのうち,適切な対策の実施を指導するプロセスはどれか。

出典:平成31年度 春期 ITパスポート試験 問55

正解:エ

解説

監査報告書で指摘した問題点について,被監査部門が改善策を実施したかを確認し,必要に応じて改善の実施を指導・促すのがフォローアップです。監査は報告書を出して終わりではなく,指摘が実際に改善されるところまで見届けることが重要です。

選択肢ごとの解説

  • ア誤り。監査証拠の入手と評価は,監査の結論を裏付ける証拠を集め,その妥当性を評価するプロセスで,対策の実施を指導するものではありません。
  • イ誤り。監査手続の実施は,計画に沿って資料の確認や現場調査などを行うプロセスです。
  • ウ誤り。監査報告書の作成は,監査の結果や指摘事項を文書にまとめるプロセスで,対策の実施の指導までは含みません。
  • エ正しい。フォローアップは,指摘事項に対する改善策が適切に実施されるよう指導し,その状況を確認するプロセスです。
ITパスポートの過去問を演習モードで解く