システム監査技術者試験 令和4年度 秋期 午前II 問4

【正解】ウ

フォローアップとは、監査報告書に改善提案を記載した場合に、その改善提案がその後どのように扱われ、改善が進んでいるかを確かめる活動です。システム監査は監査報告書の提出で一区切りとなりますが、改善提案については、その実施状況を引き続き確認します。システム監査人は、改善計画、実施記録、関係者への質問などから情報を収集し、改善状況をモニタリングします。したがって、改善提案の実施状況に関する情報を収集して確認するウが正解です。

アの、監査対象部門が改善実施計画を策定することは誤りです。これは監査対象部門による改善活動であり、システム監査人が行うフォローアップそのものではありません。監査人は、その計画や実施状況を確認します。

イの、監査部門の責任者が監査の実施状況や指摘事項の妥当性を確認することは誤りです。これは、監査業務の品質管理や監査調書・監査報告書のレビューに当たります。

エの、時間不足で終了しなかった項目を追跡調査することは誤りです。これは未完了の監査手続を追加実施することであり、既に提示した改善提案の実施状況を確認するフォローアップとは異なります。

【ポイント】 改善を実施する責任は経営者や監査対象部門にあり、監査人の役割は実施状況を客観的に確認することです。 フォローアップでは、改善の有無だけでなく、進捗、効果、未実施の理由なども確認します。