令和2年度 10月 午前Ⅱ 問7
システム監査
フォローアップに関する記述
システム監査基準（平成30年）における，改善提案のフォローアップに関する記述のうち，最も適切なものはどれか。
- ア監査対象部門と改善責任部門がともに改善を実施しないという意思決定を行った場合は，システム監査人が代わって改善を実施する。
- イ監査対象部門と改善責任部門によって実施された改善策が不十分な場合は，システム監査人が経営陣に追加の改善策の実施を指示する。
- ウ監査報告書の中で指摘事項とされたかどうかにかかわらず，監査調書に記載された全ての不備に対して，改善実施状況のフォローアップを実施する必要がある。
- エシステム監査人は，監査対象部門が提出した改善実施状況報告書の確認に加え，改善内容の追加的な検証が必要かどうかを検討する。
答えと解説を見る
✓ これが正解エシステム監査人は，監査対象部門が提出した改善実施状況報告書の確認に加え，改善内容の追加的な検証が必要かどうかを検討する。
解説
監査人は改善報告の確認に加え、追加的な検証の要否を検討します。
見分ける軸は、改善を実施する主体と、システム監査人が担う役割の範囲です。設問が名指すシステム監査基準（平成30年）の考え方では、改善提案に基づく改善の実施は監査対象部門や改善責任部門の役割で、システム監査人は改善の状況をフォローアップして確かめる立場にあります。その際、監査対象部門から提出された改善実施状況の報告を受け取って終わりにするのではなく、その内容を踏まえて、改善内容を追加的に検証する必要があるかを検討します。監査人は改善の当事者でも命令する立場でもなく、確かめる立場、と押さえると、代行や指示を含む記述を外せます。
ほかの選択肢はなぜ違うのか
- ア監査対象部門と改善責任部門がともに改善を…：改善を実施しないという意思決定があった場合でも、システム監査人が代わって改善を行うことはありません。監査人が自ら改善を実施すると、後でその結果を監査することになり、独立性や客観性が損なわれます。
- イ監査対象部門と改善責任部門によって実施さ…：改善策が不十分な場合でも、システム監査人が経営陣に改善策の実施を指示することはありません。監査人は状況を報告し、改善を促す立場であり、改善の実施を決めて指示するのは組織体の側です。
- ウ監査報告書の中で指摘事項とされたかどうか…：フォローアップの対象は、監査報告書で改善提案として示した事項の実施状況です。監査調書に記録された全ての不備まで一律にフォローアップしなければならないわけではありません。
この問題の用語
- フォローアップ監査での指摘に対して行われた改善を、後から確かめることです。報告書を出して終わりにせず、直ったかどうかまで見に行きます。
- システム監査基準システム監査を行う人が守るべき進め方をまとめた指針。誰がやっても同じ水準で点検できるように、手順と心構えを定めています。
- 改善悪いところを直して、より良い状態にすること。一度で終わらせず、計画・実行・評価・見直しを繰り返して続けるのが基本です。
- 部門組織の中で、仕事の種類や担当ごとに分けられたまとまりです。専門ごとに分ける分け方と、製品や地域ごとに分ける分け方があります。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
- 監査報告書監査の結果と意見、改善の勧告をまとめて伝える文書のことです。原案は相手と意見交換し、事実誤認がないかを確かめます。
- 指摘事項監査で見つかった、直すべき点として報告書に書かれる事柄です。決まりどおりに行われていた行為は、ここには含まれません。
- 監査調書監査人が行った監査手続の、実施記録のことをいいます。監査意見の根拠となるもので、基準書をまとめたものではありません。
出典：令和2年度 10月 システム監査技術者試験 午前Ⅱ 問7
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問8：3線モデルに関する問題（部門）
- 令和7年度 秋期 午前Ⅱ 問7：システム監査基準に関する問題（監査調書）
- 令和6年度 秋期 午前Ⅱ 問7：監査報告書に関する問題（指摘事項）
- 令和5年度 秋期 午前Ⅱ 問5（監査報告書）
- 令和4年度 秋期 午前Ⅱ 問4：フォローアップに関する問題（フォローアップ）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）