情報セキュリティマネジメント 令和8年度 科目A 問8

✓ これが正解イ 監査報告書の指摘事項に基づいて監査対象先が実施した改善措置を，システム監査人が確認すること

解説

指摘に対する改善措置を後から確認することです。

システム監査は、報告書を出して終わりではありません。指摘したことが実際に直されたかどうかを後から確かめるところまで含めて意味を持ちます。この確認がフォローアップです。監査対象先が指摘事項に基づいて実施した改善措置を、システム監査人が確認します。改善の実行そのものを監査人が行うわけではなく、行われたかどうかを見るのが役目です。ここでも監査人は独立した立場を保ちます。

ほかの選択肢の解説

• ア 監査の品質管理体制を，システム監査人が事前に確かめておくこと：監査の品質管理体制を事前に確かめておくことは、監査そのものの質を担保するための準備です。報告後に改善を確認するフォローアップとは、行う時点も目的も異なります。
• ウ システム監査の対象範囲に関する事項を，システム監査人が文書化すること：監査の対象範囲に関する事項を文書化するのは、監査を始める前の計画づくりに当たります。報告後の段階で行うフォローアップの説明ではありません。
• エ システム監査の目的に応じた適切な形式で作成した監査報告書を，監査の依頼者及び関係者に提出すること：作成した監査報告書を依頼者や関係者に提出することは、報告そのものです。フォローアップはその報告のあとに改善の実施状況を確認する活動なので、段階が違います。