システム監査基準(令和 5 年)におけるフォローアップの説明として,適切なものはどれか。

マネジメント系

ア 監査対象先が,監査報告書の指摘事項及び改善提案を基に改善計画の策定を行うこと

なぜ違う: 改善計画の策定は監査対象先(被監査部門)の役割で,フォローアップの定義ではない。

イ 監査部門の責任者が,監査報告書を基に監査の実施状況と指摘事項の妥当性を確認すること

なぜ違う: 監査そのものの品質確認(レビュー)であり,改善状況のモニタリングではない。

ウ システム監査人が,監査報告書に記載した改善提案の実施状況に関する情報を収集し,改善状況をモニタリングすること
エ システム監査人が,時間の関係で調査が終了しなかった監査項目を追跡調査して報告すること

なぜ違う: 未了項目の追加調査であり,改善実施状況のモニタリングを指すフォローアップではない。

正解: ウ

要点: フォローアップ=監査人が改善提案の実施状況を継続的にモニタリングすること。

フォローアップは,監査報告後に,システム監査人が改善提案の実施状況に関する情報を収集し,改善が適切に進んでいるかをモニタリングする活動である。改善計画の策定は監査対象部門の役割であり,未了の監査項目の追跡調査は本来の監査作業に当たる。

この問題に出てくる用語

関連キーワード: システム監査基準・フォローアップ・改善

同じ回の前後の問題

マネジメント系の他の問題

アプリで弱点分析つきの演習ができます

App Store

応用情報技術者の学習アプリ(応用情報トレ)

出典:令和6年度 秋期 応用情報技術者試験 午前 問60