令和2年度秋期 応用情報技術者試験 午前 問59

正解：イ

AI解説

システム監査のフォローアップでは、改善計画の遅れが判明した場合、監査人はまず監査対象部門に対策の実施状況や遅れの原因を確認することが求められる。改善の実施そのものや指示・要員手配は監査対象部門・経営層の責任であり、監査人が直接実行・介入すべきではない。 ア: 改善策の具体的な実施を指示することは監査対象部門の経営層・管理者の役割であり、独立性を保つべき監査人が直接指示することは適切ではない。 イ: 遅れの原因を確かめるために監査対象部門に対策の内容や実施状況を確認するという記述であり、これがフォローアップにおける監査人の適切な行動である。 ウ: 監査人が監査対象部門の改善活動そのものに参加することは、監査の独立性を損なうおそれがあり適切ではない。 エ: 要員の追加を人事部長に要求することは監査人の職務範囲を超えた介入であり、適切ではない。 💡 監査人はあくまで「確認・報告」する立場であり、改善の実施や資源配分そのものへの直接関与は独立性の観点から避けるべき、という原則を押さえておく。