平成30年度 春期 午前Ⅱ 問4
システム監査
改善勧告に関する問題
内部監査として実施したシステム監査で，問題点を検出後，改善勧告を行うまでの間に監査人が考慮すべき事項として，適切なものはどれか。
- ア改善事項を被監査部門へ事前に通知することによって，不備が是正され，もともと不備が存在しなかったように見える可能性を避けるため，被監査部門に秘匿する。
- イ監査人からの一方的な改善策の提案は実行不可能なものとなるおそれがあるので，改善勧告の前に，改善策について被監査部門との間で協議する場をもつ。
- ウ経営判断に関与することを避けるため，不備を改善する際の経済合理性などの判断は行わず，経営者に対する改善勧告とする。
- エ将来のフォローアップに際して，客観的で中立的な判断を阻害する要因となるので，改善勧告の優先度付けを行うことを避ける。
答えと解説を見る
✓ これが正解イ監査人からの一方的な改善策の提案は実行不可能なものとなるおそれがあるので，改善勧告の前に，改善策について被監査部門との間で協議する場をもつ。
解説
改善勧告の前に、改善策について被監査部門と協議する場をもちます。
内部監査での改善勧告は、勧告したとおりに改善が進んで初めて意味を持ちます。見分ける軸は、勧告を実際に実行できるものにするために何が必要かです。監査人が一方的に改善策を示すと、現場の業務の事情や制約を踏まえていないため、実行できない案になるおそれがあります。そこで、勧告を出す前に被監査部門と協議の場をもち、事実の認識に食い違いがないかを確かめ、改善策の実現性をすり合わせることが大切です。協議しても、勧告の内容を最終的に決めるのは監査人であり、独立した判断が失われるわけではありません。実行される勧告にするための事前の協議、と覚えておくと判断しやすくなります。
ほかの選択肢はなぜ違うのか
- ア改善事項を被監査部門へ事前に通知すること…：問題点を被監査部門に知らせずに伏せておくと、事実の確認ができず、誤った認識のまま勧告するおそれがあります。不備が早く是正されること自体は組織にとって望ましく、秘匿する理由にはなりません。
- ウ経営判断に関与することを避けるため，不備…：改善策を勧告するときは、費用に見合う効果があるかといった経済合理性も踏まえる必要があります。その判断を一切行わないと、実行に移せない勧告や、効果の薄い勧告になりかねません。
- エ将来のフォローアップに際して，客観的で中…：改善勧告に優先度を付けておけば、被監査部門は重要なものから手を付けられ、後のフォローアップでも進み具合を確かめやすくなります。優先度付けを避ける理由はなく、むしろ有用です。
この問題の用語
- 改善勧告監査で見つかった問題について、直すよう促す申し入れのことです。事実の誤りがないかを相手と確かめてから、報告書に載せます。
- フォローアップ監査での指摘に対して行われた改善を、後から確かめることです。報告書を出して終わりにせず、直ったかどうかまで見に行きます。
- 内部監査組織が自分たちの仕組みを、業務の担当から離れた立場の者が点検すること。結果は改善のための見直しに使われます。
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
- 被監査部門監査を受ける側の部門のことです。求められた調査には応じますが、存在しない証憑を作ったり、監査の項目を自分で決めたりはしません。
- 経営者組織の方向を決め、責任を負う立場の人のことをいいます。経営の方針や目標を定め、人や資金を配分して、その達成に責任を持ちます。
出典：平成30年度 春期 システム監査技術者試験 午前Ⅱ 問4
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問24：IPランドスケープの説明（経営者）
- 令和7年度 秋期 午前Ⅱ 問8：3線モデルに関する問題（内部監査）
- 令和6年度 秋期 午前Ⅱ 問7：監査報告書に関する問題（改善勧告）
- 令和4年度 秋期 午前Ⅱ 問4：フォローアップに関する問題（フォローアップ）
- 平成29年度 春期 午前Ⅱ 問5：監査報告書に関する記述（被監査部門）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）