令和3年度秋期 応用情報技術者試験 午前 問60

正解：ウ

AI解説

システム監査基準では、監査報告書の指摘事項に対する改善計画の作成や改善実施自体は監査対象部門(被監査部門)が主体的に行うべきものであり、監査人が改善計画を作成することは監査人の独立性・客観性を損なうおそれがあるため不適切とされる。監査人は改善状況の確認(フォローアップ)を行う立場である。 ア: 誤り。指摘事項について経営者がリスク受容を選択し改善を行わないという判断自体は、経営判断として認められ得るものであり、不適切とは言えない。 イ: 誤り。監査対象部門が自発的に改善に着手することは望ましい対応であり、不適切ではない。 ウ: 正しい(不適切な対応)。監査対象部門の改善計画を監査人自身が作成することは、監査の独立性・客観性を損なうおそれがあるため不適切である。改善計画は監査対象部門が作成すべきものである。 エ: 誤り。監査人が改善実施状況を確認(フォローアップ)することは、指摘事項対応後の適切な監査人の役割である。 💡 監査人は「指摘・助言・フォローアップ」を行う独立した立場であり、改善計画の立案・実行は監査対象部門の責任という役割分担を覚えておく。