令和4年度 秋期 午前Ⅱ 問4
システム監査
フォローアップに関する問題
システム監査基準(平成30年)における“フォローアップ”の説明として,適切なものはどれか。
- ア監査対象部門が,監査報告書の指摘事項及び改善勧告を基に改善実施計画の策定を行うこと
- イ監査部門の責任者が,監査報告書を基に監査の実施状況と指摘事項の妥当性を確認すること
- ウシステム監査人が,監査報告書に記載した改善提案の実施状況に関する情報を収集し,改善状況をモニタリングすること
- エシステム監査人が,時間の関係で調査が終了しなかった監査項目を追跡調査して報告すること
答えと解説を見る
✓ これが正解ウシステム監査人が,監査報告書に記載した改善提案の実施状況に関する情報を収集し,改善状況をモニタリングすること
解説
監査人が改善提案の実施状況を集め、改善状況をモニタリングすることです。
設問が引くシステム監査基準(平成30年)は、システム監査人が、監査報告書に記載した改善提案について、監査対象部門がどう対応したかを把握することを求めています。これがフォローアップで、改善提案の実施状況に関する情報を収集し、改善が計画どおりに進んでいるかをモニタリングします。改善を実施する責任は監査対象部門にあり、監査人自身が改善策を作ったり実行したりするわけではありません。監査人の役割は、提案した改善が実際に進んでいるかを見届けることです。誰が何をするのかに注目し、改善を行うのは監査対象部門、その状況を見守るのは監査人と分けると、他の記述との違いがはっきりします。
ほかの選択肢はなぜ違うのか
- ア監査対象部門が,監査報告書の指摘事項及び…:監査報告書の指摘事項と改善勧告を受けて改善実施計画を作るのは、監査対象部門が行う改善の取組みそのものです。フォローアップは、その取組みの進み具合を監査人の側が確かめる活動なので、主体と内容がずれています。
- イ監査部門の責任者が,監査報告書を基に監査…:監査部門の責任者が、監査の実施状況や指摘事項の妥当性を監査報告書に基づいて確かめるのは、監査の品質を確保するための監査部門内部の点検です。監査対象部門による改善の進み具合を確かめる活動とは対象が違います。
- エシステム監査人が,時間の関係で調査が終了…:時間が足りずに調べ終わらなかった監査項目を後から追加で調べて報告するのは、監査手続の積み残しを片付ける作業です。改善提案の実施状況を見届けるという目的とは異なります。
この問題の用語
- フォローアップ監査での指摘に対して行われた改善を、後から確かめることです。報告書を出して終わりにせず、直ったかどうかまで見に行きます。
- 監査報告書監査の結果と意見、改善の勧告をまとめて伝える文書のことです。原案は相手と意見交換し、事実誤認がないかを確かめます。
- システム監査基準システム監査を行う人が守るべき進め方をまとめた指針。誰がやっても同じ水準で点検できるように、手順と心構えを定めています。
- 部門組織の中で、仕事の種類や担当ごとに分けられたまとまりです。専門ごとに分ける分け方と、製品や地域ごとに分ける分け方があります。
- 指摘事項監査で見つかった、直すべき点として報告書に書かれる事柄です。決まりどおりに行われていた行為は、ここには含まれません。
- 改善勧告監査で見つかった問題について、直すよう促す申し入れのことです。事実の誤りがないかを相手と確かめてから、報告書に載せます。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
- モニタリング活動が決めたとおり行われているかを継続して監視すること。システムの稼働や計画の進み具合を見て、異常やずれに早く気づくために行います。
出典:令和4年度 秋期 システム監査技術者試験 午前Ⅱ 問4
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問7:システム監査基準に関する問題(監査報告書)
- 令和6年度 秋期 午前Ⅱ 問10:統制環境に該当するもの(モニタリング)
- 令和6年度 秋期 午前Ⅱ 問7:監査報告書に関する問題(改善勧告)
- 令和5年度 秋期 午前Ⅱ 問5(指摘事項)
- 令和2年度 10月 午前Ⅱ 問7:フォローアップに関する記述(フォローアップ)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)