令和6年度秋期 応用情報技術者試験 午前 問60
システム監査基準(令和5年)におけるフォローアップの説明として,適切なものはどれか。
- ア 監査対象先が,監査報告書の指摘事項及び改善提案を基に改善計画の策定を行うこと
- イ 監査部門の責任者が,監査報告書を基に監査の実施状況と指摘事項の妥当性を確認すること
- ウ システム監査人が,監査報告書に記載した改善提案の実施状況に関する情報を収集し,改善状況をモニタリングすること
- エ システム監査人が,時間の関係で調査が終了しなかった監査項目を追跡調査して報告すること
解答・解説を見る
正解:ウ
AI解説
システム監査基準(令和5年)におけるフォローアップとは、システム監査人が監査報告書に記載した改善提案の実施状況に関する情報を収集し、改善が計画どおり進んでいるかをモニタリングすることをいう。よってウが正しい。 ア: 監査対象先が監査報告書を基に改善計画を策定する行為は、監査対象先自身が行う改善活動であり、システム監査人が行うフォローアップそのものの定義ではない。 イ: 監査部門の責任者が監査の実施状況や指摘事項の妥当性を確認することは、監査業務の品質管理・レビューに関する活動であり、フォローアップの定義ではない。 ウ: システム監査人が改善提案の実施状況に関する情報を収集し、改善状況をモニタリングすることがフォローアップであり、正しい。 エ: 時間の関係で調査が終わらなかった項目を追跡調査することは、監査そのものの補完調査であり、改善提案の実施状況を確認するフォローアップの定義とは異なる。 💡 フォローアップは『監査後、改善提案がきちんと実行されているかを監査人が追跡確認する活動』である点を、監査対象先側の改善計画策定と混同しないよう注意する。
出典:令和6年度 秋期 応用情報技術者試験 午前 問60 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。