システム監査｜平成25年度 秋期 ITパスポート試験（特別措置試験） 問38

• 改善実施計画書に基づいて個々の改善を実施する。
• 改善実施計画書を承認する。
• 改善実施事項を決定して改善実施計画書を策定する。
• ✓ これが正解改善実施状況を把握してその改善結果を評価する。

解説

やる人と、見る人を分けることによって独立性が保たれます。

監査が終わった後の役割は、三つに分かれています。調べた人は報告し、直すよう助言し、後で確かめます。この最後の確かめが、フォローアップと呼ばれる仕事です。だから、改善の状況を把握して結果を評価する肢が当たります。調べられた側は、何を直すかを決め、計画を作り、直します。経営の側は、その計画を承認し、必要な資源を出します。個々の改善を実施する肢は、調べられた側の仕事です。調べた人が直せば、自分の直したものを自分で見る形です。計画を承認する肢は、決裁の権限をもつ側の仕事になります。直す事項を決めて計画を作る肢も、やはり調べられた側です。監査の独立性は、やる人と見る人を分けることで保たれます。どちらも同じ人が担えば、監査そのものが意味を失います。同じ考え方は、確かめる作業と直す作業にも出てきます。

ほかの選択肢はなぜ違うのか

• 個々の改善を実施すると述べています。手を動かして直すのは、調べられた側の仕事です。調べた人が直せば、自分の仕事を自分で見ることになります。実際に手を入れる側を問われたなら、そちらが答えです。独立性が崩れます。
• 改善の計画書を承認すると述べています。承認には、資源を割り当てる決裁の権限が要ります。調べた人は、その権限を持っていません。承認する立場を問われたなら、経営の側になります。予算や人を出す立場です。これは権限の話になります。
• 直す事項を決めて、計画書を作ると述べています。何をどう直すかを決めるのも、調べられた側です。調べた人は、直すよう助言するところまでにとどまります。計画を立てる側を問われたなら、そちらが答えになります。決める側ではありません。

この問題に関係する言葉

• フォローアップ監査での指摘に対して行われた改善を、後から確かめることです。報告書を出して終わりにせず、直ったかどうかまで見に行きます。

出典：平成25年度 秋期 ITパスポート試験（特別措置試験） 問38

この問題を演習で解く

同じ単元をまとめて解くならシステム監査へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）