令和3年度 春期 午前 問60
システム監査
改善提案のフォローアップ
システム監査人が行う改善提案のフォローアップとして,適切なものはどれか。
- ア改善提案に対する改善の実施を監査対象部門の長に指示する。
- イ改善提案に対する監査対象部門の改善実施プロジェクトの管理を行う。
- ウ改善提案に対する監査対象部門の改善状況をモニタリングする。
- エ改善提案の内容を監査対象部門に示した上で改善実施計画を策定する。
答えと解説を見る
✓ これが正解ウ改善提案に対する監査対象部門の改善状況をモニタリングする。
解説
監査人は改善の進み具合を見るにとどめます。
設問は、システム監査人が行う改善提案のフォローアップとして適切なものを選ばせています。監査人には、自分が手を入れた対象を後から自分で確かめてはならないという縛りがあります。やる側と見る側が同じ人になると、判断が身内に甘くなり、確かめたという事実の値打ちが失われるからです。ですから見分けの軸は、その行動が改善そのものに手を出しているか、外から様子を見ているだけか、という一点だけです。正解の記述は、改善提案に対する監査対象部門の改善状況をモニタリングするというものです。進めるのは部門の側で、監査人は進み具合を確かめて必要に応じて伝える立場にとどまります。
ほかの選択肢はなぜ違うのか
- ア改善提案に対する改善の実施を監査対象部門…:改善提案に対する改善の実施を監査対象部門の長に指示するという記述です。実施させる権限を持つ側に回ることになり、後からその結果を確かめる立場と両立しません。
- イ改善提案に対する監査対象部門の改善実施プ…:改善提案に対する監査対象部門の改善実施プロジェクトの管理を行うという記述です。進行そのものを引き受ける形になるため、自分が関わった相手を自分で確かめることになってしまいます。
- エ改善提案の内容を監査対象部門に示した上で…:改善提案の内容を監査対象部門に示した上で改善実施計画を策定するという記述です。何をいつやるかを決める側に回る行動で、これも改善そのものへ踏み込んでいます。
この問題の用語
- フォローアップ監査での指摘に対して行われた改善を、後から確かめることです。報告書を出して終わりにせず、直ったかどうかまで見に行きます。
- モニタリング活動が決めたとおり行われているかを継続して監視すること。システムの稼働や計画の進み具合を見て、異常やずれに早く気づくために行います。
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
- 改善悪いところを直して、より良い状態にすること。一度で終わらせず、計画・実行・評価・見直しを繰り返して続けるのが基本です。
- 部門組織の中で、仕事の種類や担当ごとに分けられたまとまりです。専門ごとに分ける分け方と、製品や地域ごとに分ける分け方があります。
- プロジェクトある目的のために期間を決めて行う、一回限りの活動。決算処理のように同じ手順を繰り返す定常業務とは区別されます。
出典:令和3年度 春期 応用情報技術者試験 午前 問60
同じ用語が出る問題
- 令和7年度 秋期 午前 問59:監査人が行うフォローアップ(フォローアップ)
- 令和7年度 秋期 午前 問58:システム監査基準に関する問題(監査人)
- 令和7年度 春期 午前 問59:システム監査における“監査手続”(システム監査)
- 令和6年度 秋期 午前 問60:フォローアップの説明(モニタリング)
- 令和2年度 10月 午前 問59:システム監査人が採るべき行動(フォローアップ)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)