令和6年度 高度共通 午前I(PM試験) 問22
システム監査基準(令和5年)におけるフォローアップの説明として適切なものはどれか。
- ア 監査対象先が、監査報告書の指摘事項及び改善提案を基に改善計画の策定を行うこと
- イ 監査部門の責任者が、監査報告書を基に監査の実施状況と指摘事項の妥当性を確認すること
- ウ システム監査人が、監査報告書に記載した改善提案の実施状況に関する情報を収集し、改善状況をモニタリングすること
- エ システム監査人が、時間の関係で調査が終了しなかった監査項目を追跡調査して報告すること
解答・解説を見る
正解:ウ
AI解説
システム監査基準におけるフォローアップは、監査報告書に記載した改善提案(改善勧告)について、監査対象部門が実施する改善の状況をシステム監査人が収集・モニタリングする活動である。改善を実施する主体はあくまで監査対象部門であり、監査人は独立した立場で実施状況を確認する、という役割分担が判断のポイントになる。 ア: 改善計画の策定は監査対象部門(被監査部門)の活動であり、監査人が行うフォローアップそのものではない。 イ: 監査報告書の内容や指摘事項の妥当性の確認は、報告前の監査品質のレビュー(監査部門内の品質管理)に関する活動である。 ウ: 正しい。監査人が改善提案の実施状況の情報を収集し、改善状況をモニタリングするのがフォローアップである。 エ: 調査が終了しなかった監査項目の追跡調査はフォローアップの定義ではない。フォローアップは監査報告後の改善状況の確認活動である。 💡 フォローアップ=「報告した後の改善状況のモニタリング」。監査人は改善の実施主体にはならない(独立性の保持)ことを併せて覚えると、主体を入れ替えた誤答肢を排除できる。
出典:令和6年度 秋期 プロジェクトマネージャ試験 午前I 問22 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。