ITパスポート 平成30年度 春期 特別措置試験 問42

✓ これが正解ア 改善計画書

解説

指摘を受けた被監査部門が、どう直すかを書いてまとめます。

システム監査では、調べる側と調べられる側の役割がはっきり分かれています。調べるのは監査人で、証拠を集め、評価し、報告書にまとめて依頼者へ渡すところまでが監査人の仕事です。報告書には直したほうがよい点が書かれ、それを受け取った被監査部門が、いつまでに何をどう直すのかをまとめます。これが改善計画書なので、実施後に被監査部門がまとめるものは改善計画書になります。作る人が誰かで分ける、というのがこの問の要点で、監査人が作るもの、被監査部門が作るもの、そもそも監査と関わりのないものが混ぜてあります。名前の似ている選択肢に引かれないよう、作り手を先に確かめます。監査人は、直し方まで決める立場にはありません。決めてしまうと、次に調べるときに自分の仕事を調べることになるからです。

ほかの選択肢の解説

• イ 監査証拠：監査人が集めるもので、調べた結果をあとから確かめられるように、帳票や記録を裏づけとして手元に残します。集めるのは調べる側で、集める時期も実施後ではなく監査の最中なので、調べられた側がまとめるものではありません。
• ウ サービスレベル合意書：提供する側と受ける側で水準を決めた文書で、結ぶ相手も分野そのものも監査とは別なので、監査の場面で作られるものではありません。
• エ システム監査報告書：監査人が作って依頼者へ渡すものです。設問の言葉をそのまま含んでいるのでいちばん近く見えますが、作り手が逆で、渡す先も被監査部門ではなく、監査を頼んだ側です。字面の近さではなく、誰が書くかで決めます。