令和7年度秋期 応用情報技術者試験 午前 問59

正解：ウ

AI解説

フォローアップは、監査報告書で示した改善提案について、監査対象部門がどこまで改善を実施したかをシステム監査人が事後に確認・モニタリングする活動である。改善の実施や計画策定そのものは監査対象部門の責任であり、監査人が代行すると独立性が損なわれる。 ア: 改善実施の指示は監査対象部門の長の権限であり、監査人が指示することは独立性の観点から適切ではない。 イ: 改善実施プロジェクトの管理は監査対象部門が行うべき業務であり、監査人が管理まで担うと監査の客観性・独立性を損なう。 ウ: 改善提案に対する改善状況を確認・モニタリングすることはフォローアップの中核であり、正しい。 エ: 改善計画の策定は監査対象部門が行うべきものであり、監査人が計画を策定することは本来の役割を超える。 💡 システム監査人は「改善させる」側ではなく「改善状況を確認する」側という立ち位置を忘れないこと。実施・計画は被監査部門、確認は監査人、という役割分担がポイント。