令和元年度春期 応用情報技術者試験 午前 問59

正解：ウ

AI解説

システム監査基準では、指摘事項に対する改善の実施は監査対象部門(および経営者)の責任であり、監査人は独立した立場から改善状況を確認(フォローアップ)する役割にとどまる。監査人自身が改善計画を作成すると自己監査となり独立性・客観性を損なうため、ウが不適切である。 ア: 適切な対応である。指摘事項のリスクを経営者が受容すると判断した場合、改善を行わないという意思決定も認められる。リスク対応には受容という選択肢がある。 イ: 適切な対応である。監査対象部門が自発的に改善に取り組むことは望ましい姿であり、問題はない。 ウ: 不適切であり正解。改善計画の作成は監査対象部門の役割である。監査人が作成すると、後に自分が作った計画を自分で評価することになり、監査の独立性・客観性が失われる。 エ: 適切な対応である。改善実施状況の確認(フォローアップ)は監査人の本来の役割として監査基準に定められている。 💡 監査人は「助言・勧告・確認はするが、実施はしない」が鉄則。改善の主体は被監査部門、監査人はフォローアップまで、という線引きを覚える。