平成28年度秋期 応用情報技術者試験 午前 問59

正解：イ

AI解説

システム監査人のフォローアップとは、改善勧告に対して被監査部門が実施した改善の状況を確認する活動である。監査人はあくまで独立した立場であり、改善の実施主体は被監査部門(およびその長)である点が判断基準となる。監査人が自ら指示・管理・計画策定を行うと独立性・客観性が損なわれる。 ア: 改善の実施を指示するのは経営者や被監査部門の長の役割である。監査人は勧告はするが業務執行の指示権限をもたず、独立性の観点からも不適切。 イ: 正解。フォローアップは被監査部門の改善実施状況を確認・評価する活動であり、監査人の役割として適切である。 ウ: 改善実施プロジェクトの管理は被監査部門側の業務執行そのものであり、監査人が行うと自己監査に陥り独立性を損なう。 エ: 改善実施計画の策定は被監査部門が主体的に行うものである。監査人が策定すると、後にその計画を自ら監査することになり客観性を失う。 💡 システム監査では「監査人は勧告・確認まで、実施は被監査部門」と覚える。監査人が指示・実施・管理する選択肢は独立性違反でほぼ誤りというひっかけパターンが頻出。