監査報告書の指摘事項への対応
出典: 平成31年度 春期 応用情報技術者試験 午前 問59 (IPA)
システム監査基準 (平成 30 年) に基づいて，監査報告書に記載された指摘事項に対応する際に，不適切なものはどれか。
- ア 監査対象部門が，経営者の指摘事項に対するリスク受容を理由に改善を行わないこととする。
- イ 監査対象部門が，自発的な取組によって指摘事項に対する改善に着手する。
- ウ システム監査人が，監査対象部門の改善計画を作成する。
- エ システム監査人が，監査対象部門の改善実施状況を確認する。
正解と解説を見る
正解: ウ
- ア: 経営者がリスクを受け入れると判断した場合は、改善を行わないこともあり得るので、不適切ではありません。
- イ: 監査対象部門が自発的に改善に取り組むのは望ましいことなので、不適切ではありません。
- ウ: 改善計画は監査対象部門が作ります。システム監査人が作ると独立性が損なわれるので不適切で、これが正しい答えです。
- エ: システム監査人が改善の実施状況を確認するのは、フォローアップとして適切です。
ポイント
- システム監査人は、監査対象から 独立 した立場で監査し、指摘や改善提案 (勧告) を行います。
- 改善計画を作り、実行するのは監査対象部門 です。監査人が改善計画を作ると、自分が作ったものを自分で監査することになり、独立性が損なわれます。
- 監査人は、改善の実施状況を確認 (フォローアップ) します。