応用情報技術者試験 令和7年度 秋期 午前 問59

【正解】ウ

フォローアップとは、監査報告書で提出した改善提案に対して、監査対象部門がどのように対応しているかを継続的に確認する活動です。

ウの「改善提案に対する監査対象部門の改善状況をモニタリングする」が正解です。システム監査人は、改善が適切に実施されているかを追跡・確認し、必要に応じて経営者等に報告します。

アは誤りです。「改善の実施を監査対象部門の長に指示する」のは、監査人の役割ではありません。指示を出すのは経営者や上位管理者であり、監査人は独立した立場で監査・報告・フォローアップを行います。

イは誤りです。「改善実施プロジェクトの管理を行う」のは監査対象部門自身の責任です。監査人がプロジェクト管理を行うと、独立性が損なわれます。

エは誤りです。「改善計画を策定する」のも監査対象部門の責任です。監査人は改善提案を行いますが、具体的な改善計画の策定は行いません。

【ポイント】 システム監査人は独立性を維持する必要があるため、改善の実施そのものに関与してはいけません。あくまで「助言」「報告」「モニタリング」が役割です。