平成24年度 春期 午前Ⅱ 問5
システム監査
改善勧告に対する監査人の取組み
システム監査報告書に記載された改善勧告に対する監査人の取組みのうち，適切なものはどれか。
- ア改善勧告に対する改善実施状況を確認する。
- イ改善勧告に対する改善の実施を，被監査部門の長に指示する。
- ウ改善勧告に対する被監査部門の改善実施プロジェクトの管理を行う。
- エ改善勧告の内容を被監査部門に示し，改善実施計画を提出させる。
答えと解説を見る
✓ これが正解ア改善勧告に対する改善実施状況を確認する。
解説
監査人は、改善勧告に沿った改善の実施状況を確かめます。
システム監査人は、監査報告書で改善勧告を示した後、それがどのように実施されているかを確かめるフォローアップを行います。見分ける軸は、監査人が改善の当事者として動くのか、改善の状況を確かめる立場にとどまるのかです。改善を実施する責任は被監査部門にあり、改善を指示するのは組織体の長などの役割です。監査人が改善に深く関与すると、次の監査で自分の関わった仕組みを評価することになり、独立性が損なわれます。そのため監査人の取組みは、改善の実施状況の確認になります。監査人は直す人ではなく直ったかを確かめる人、と覚えておくと選びやすくなります。
ほかの選択肢はなぜ違うのか
- イ改善勧告に対する改善の実施を，被監査部門…：監査人には、被監査部門の長に対して改善を命じる権限はありません。改善を指示するのは組織体の長など経営の側の役割であり、監査人が指示を出すと監査の立場を越えてしまいます。
- ウ改善勧告に対する被監査部門の改善実施プロ…：改善を進めるプロジェクトの管理は、改善を実施する被監査部門の業務です。監査人がこれを担うと、自ら関与した改善を後で評価することになり、客観的に確かめる立場を保てません。
- エ改善勧告の内容を被監査部門に示し，改善実…：改善実施計画を提出させるのは、改善を求めて管理する側の働きかけです。監査人の役割は改善の段取りを取り仕切ることではなく、改善がどこまで実施されたかを確かめることです。
この問題の用語
- フォローアップ監査での指摘に対して行われた改善を、後から確かめることです。報告書を出して終わりにせず、直ったかどうかまで見に行きます。
- 独立性監査する人が、監査される側から切り離されている状態のことです。所属を内部監査部門にするなど、外から見て分かる形が求められます。
- 改善勧告監査で見つかった問題について、直すよう促す申し入れのことです。事実の誤りがないかを相手と確かめてから、報告書に載せます。
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 監査報告書監査の結果と意見、改善の勧告をまとめて伝える文書のことです。原案は相手と意見交換し、事実誤認がないかを確かめます。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
- 被監査部門監査を受ける側の部門のことです。求められた調査には応じますが、存在しない証憑を作ったり、監査の項目を自分で決めたりはしません。
- プロジェクトある目的のために期間を決めて行う、一回限りの活動。決算処理のように同じ手順を繰り返す定常業務とは区別されます。
出典：平成24年度 春期 システム監査技術者試験 午前Ⅱ 問5
同じ用語が出る問題
- 令和6年度 秋期 午前Ⅱ 問7：監査報告書に関する問題（改善勧告）
- 令和5年度 秋期 午前Ⅱ 問18：J-CSIPに関する問題（プロジェクト）
- 令和4年度 秋期 午前Ⅱ 問4：フォローアップに関する問題（フォローアップ）
- 平成30年度 春期 午前Ⅱ 問4：改善勧告に関する問題（被監査部門）
- 平成23年度 特別 午前Ⅱ 問2：精神上の独立性に関する問題（独立性）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）