平成28年度 秋期 午前 問59
システム監査
フォローアップに関する問題
システム監査報告書に記載された改善勧告への取組みに対する監査人のフォローアップとして,適切なものはどれか。
- ア改善勧告に対する改善の実施を被監査部門の長に指示する。
- イ改善勧告に対する被監査部門の改善実施状況を確認する。
- ウ改善勧告に対する被監査部門の改善実施プロジェクトの管理を行う。
- エ改善勧告の内容を被監査部門に示した上で改善実施計画を策定する。
答えと解説を見る
✓ これが正解イ改善勧告に対する被監査部門の改善実施状況を確認する。
解説
フォローアップは、直ったかを見届けるだけの仕事です。
設問は、システム監査報告書に記載された改善勧告への取組みに対する、監査人のフォローアップとして適切なものを選ばせています。フォローアップとは、勧告したことが実際に直ったかどうかを見届ける段取りです。判定の軸は、その行いによって監査人が直す側へ回ってしまわないかどうかの一点にあります。監査人は、取組みが予定どおりに進んでいるかを確かめ、必要に応じて助言もしますが、手を動かして直すのは被監査部門の側です。この境目を越えると、次に調べるときに自分の仕事を自分で調べることになり、外から見たときの立場の独立が保てなくなります。よって、改善勧告に対する被監査部門の改善実施状況を確認する、という記述が当てはまります。
ほかの選択肢はなぜ違うのか
- ア改善勧告に対する改善の実施を被監査部門の…:部門の長へ実施を言い渡す形になっており、意見を示す範囲を越えて指図に踏み込んでいます。そこから先を動かすかどうかを決めるのは、監査を受ける組織の経営の側が担う判断です。
- ウ改善勧告に対する被監査部門の改善実施プロ…:取組みの進め方そのものを引き受ける形で、面倒を見てあげるぶん親切に映るところが厄介です。引き受けた時点でその成果は自分の手柄にも責任にもなり、後から調べる資格が濁ります。
- エ改善勧告の内容を被監査部門に示した上で改…:どう直していくかの段取りを組み立てるのも、監査を受けた部門が自ら担う仕事です。代わりに書いてしまえば、後で出来映えを見る者と作った者が同じになり、調べる側に立てなくなります。
この問題の用語
- フォローアップ監査での指摘に対して行われた改善を、後から確かめることです。報告書を出して終わりにせず、直ったかどうかまで見に行きます。
- 改善勧告監査で見つかった問題について、直すよう促す申し入れのことです。事実の誤りがないかを相手と確かめてから、報告書に載せます。
- 被監査部門監査を受ける側の部門のことです。求められた調査には応じますが、存在しない証憑を作ったり、監査の項目を自分で決めたりはしません。
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 監査報告書監査の結果と意見、改善の勧告をまとめて伝える文書のことです。原案は相手と意見交換し、事実誤認がないかを確かめます。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
- プロジェクトある目的のために期間を決めて行う、一回限りの活動。決算処理のように同じ手順を繰り返す定常業務とは区別されます。
出典:平成28年度 秋期 応用情報技術者試験 午前 問59
同じ用語が出る問題
- 令和7年度 秋期 午前 問59:監査人が行うフォローアップ(フォローアップ)
- 令和7年度 秋期 午前 問58:システム監査基準に関する問題(監査人)
- 令和7年度 春期 午前 問59:システム監査における“監査手続”(監査報告書)
- 平成30年度 春期 午前 問59:システム監査規程の最終的な承認者(被監査部門)
- 平成29年度 春期 午前 問58:改善勧告に関する説明(改善勧告)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)