システム監査のフォローアップ
出典: 令和6年度 秋期 応用情報技術者試験 午前 問60 (IPA)
システム監査基準 (令和 5 年) におけるフォローアップの説明として，適切なものはどれか。
- ア 監査対象先が，監査報告書の指摘事項及び改善提案を基に改善計画の策定を行うこと
- イ 監査部門の責任者が，監査報告書を基に監査の実施状況と指摘事項の妥当性を確認すること
- ウ システム監査人が，監査報告書に記載した改善提案の実施状況に関する情報を収集し，改善状況をモニタリングすること
- エ システム監査人が，時間の関係で調査が終了しなかった監査項目を追跡調査して報告すること
正解と解説を見る
正解: ウ
- ア: 改善計画の策定は監査対象先が行うことで、フォローアップそのものではありません。
- イ: 監査の実施状況や指摘の妥当性の確認は、監査の品質管理の活動です。
- ウ: 改善提案の実施状況の情報を集めて改善状況をモニタリングするのがフォローアップなので正しい説明です。
- エ: 時間が足りず終わらなかった調査を続けることは、フォローアップではありません。
ポイント
- フォローアップ: 監査報告の後、システム監査人が、改善提案がどこまで実施されたかの情報を集め、改善の状況を モニタリング することです。
- 改善計画を立てて実施するのは監査対象先の役割で、監査人は独立した立場で状況を確認します。