ITパスポート 平成25年度 秋期 特別措置試験 問38
システム監査
フォローアップに関する問題
内部監査として社内で実施したシステム監査の結果を踏まえて行われる改善活動のうち,システム監査人が実施するものはどれか。
- ア 改善実施計画書に基づいて個々の改善を実施する。
- イ 改善実施計画書を承認する。
- ウ 改善実施事項を決定して改善実施計画書を策定する。
- エ 改善実施状況を把握してその改善結果を評価する。
答えと解説
✓ これが正解エ 改善実施状況を把握してその改善結果を評価する。
解説
やる人と、見る人を分けることによって独立性が保たれます。
監査が終わった後の役割は、三つに分かれています。調べた人は報告し、直すよう助言し、後で確かめます。この最後の確かめが、フォローアップと呼ばれる仕事です。だから、改善の状況を把握して結果を評価する肢が当たります。調べられた側は、何を直すかを決め、計画を作り、直します。経営の側は、その計画を承認し、必要な資源を出します。個々の改善を実施する肢は、調べられた側の仕事です。調べた人が直せば、自分の直したものを自分で見る形です。計画を承認する肢は、決裁の権限をもつ側の仕事になります。直す事項を決めて計画を作る肢も、やはり調べられた側です。監査の独立性は、やる人と見る人を分けることで保たれます。どちらも同じ人が担えば、監査そのものが意味を失います。同じ考え方は、確かめる作業と直す作業にも出てきます。
ほかの選択肢の解説
- ア 改善実施計画書に基づいて個々の改善を実施する。:個々の改善を実施すると述べています。手を動かして直すのは、調べられた側の仕事です。調べた人が直せば、自分の仕事を自分で見ることになります。実際に手を入れる側を問われたなら、そちらが答えです。独立性が崩れます。
- イ 改善実施計画書を承認する。:改善の計画書を承認すると述べています。承認には、資源を割り当てる決裁の権限が必要です。調べた人は、その権限を持っていません。承認する立場を問われたなら、経営の側になります。予算や人を出す立場です。これは権限の話になります。
- ウ 改善実施事項を決定して改善実施計画書を策定する。:直す事項を決めて、計画書を作ると述べています。何をどう直すかを決めるのも、調べられた側です。調べた人は、直すよう助言するところまでにとどまります。計画を立てる側を問われたなら、そちらが答えになります。決める側ではありません。
関連用語
- フォローアップ監査での指摘に対して行われた改善を、後から確かめることです。
- 内部監査組織が自分たちの仕組みを、業務の担当から離れた立場の者が点検すること。
- システム
監査人 組織の仕組みを、監査の対象から独立した立場で外から確かめ、評価する役です。
出典:平成25年度 秋期 ITパスポート試験(特別措置試験) 問38
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和6年度 問42:
システム 監査人の 役割 (システム 監査人) - 令和8年度 問93:
ISMSに 関する 問題 (内部監査) - 令和7年度 問59:
ISMSに 関する 問題 (内部監査) - 令和7年度 問51:
システム 監査人に 関する 問題 (システム 監査人) - 平成31年度 春期 (特別措置試験) 問55:
監査計画に 関する 問題 (フォローアップ)
同じ分野の問題
誤りを見つけたら報告する