システム監査・内部統制｜令和8年度 情報セキュリティマネジメント試験 科目A 問8

• 監査の品質管理体制を，システム監査人が事前に確かめておくこと
• ✓ これが正解監査報告書の指摘事項に基づいて監査対象先が実施した改善措置を，システム監査人が確認すること
• システム監査の対象範囲に関する事項を，システム監査人が文書化すること
• システム監査の目的に応じた適切な形式で作成した監査報告書を，監査の依頼者及び関係者に提出すること

解説

指摘に対する改善措置を後から確認することです。

システム監査は、報告書を出して終わりではありません。指摘したことが実際に直されたかどうかを後から確かめるところまで含めて意味を持ちます。この確認がフォローアップです。監査対象先が指摘事項に基づいて実施した改善措置を、システム監査人が確認します。改善の実行そのものを監査人が行うわけではなく、行われたかどうかを見るのが役目です。ここでも監査人は独立した立場を保ちます。

ほかの選択肢はなぜ違うのか

• 監査の品質管理体制を事前に確かめておくことは、監査そのものの質を担保するための準備です。報告後に改善を確認するフォローアップとは、行う時点も目的も異なります。
• 監査の対象範囲に関する事項を文書化するのは、監査を始める前の計画づくりに当たります。報告後の段階で行うフォローアップの説明ではありません。
• 作成した監査報告書を依頼者や関係者に提出することは、報告そのものです。フォローアップはその報告のあとに改善の実施状況を確認する活動なので、段階が違います。

この問題に関係する言葉

• フォローアップ監査での指摘に対して行われた改善を、後から確かめることです。報告書を出して終わりにせず、直ったかどうかまで見に行きます。
• システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
• 改善悪いところを直して、より良い状態にすること。監査では、指摘に対して実施された改善措置を後から確認する手順をフォローアップと呼びます。

出典：令和8年度 情報セキュリティマネジメント試験 科目A 問8

この問題を演習で解く

同じ単元をまとめて解くならシステム監査・内部統制へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）