平成29年度春期 応用情報技術者試験 午前 問58

正解：エ

AI解説

監査報告書の指摘事項・改善勧告は，十分かつ適切な監査証拠に裏付けられ，事実誤認がないことを被監査部門に確認した上で記載するのが原則である。ただし記載するか否かの判断は監査人の独立した権限であり，被監査部門の承認や同意は要件ではない。 ア: 改善勧告は実現可能性を考慮した実行可能なものであるべきで，「考慮しない」は不適切である。 イ: 監査証拠による裏付けのない指摘は監査の信頼性を損なうため，裏付けは必須である。 ウ: 被監査部門の「承認した事項だけ」を記載するのでは監査人の独立性が失われる。確認は行うが承認は不要である。 エ: 正しい。事実誤認がないことを被監査部門に確認した上で，監査人の判断で改善勧告を記載する。 💡 システム監査のキーワードは「独立性」と「監査証拠による裏付け」。事実確認はする（誤認防止）が，記載の可否を被監査部門に委ねない，という線引きを覚える。