平成25年度 秋期 (特別措置試験) 問38
システム監査
フォローアップに関する問題
内部監査として社内で実施したシステム監査の結果を踏まえて行われる改善活動のうち,システム監査人が実施するものはどれか。
- ア改善実施計画書に基づいて個々の改善を実施する。
- イ改善実施計画書を承認する。
- ウ改善実施事項を決定して改善実施計画書を策定する。
- エ改善実施状況を把握してその改善結果を評価する。
答えと解説を見る
✓ これが正解エ改善実施状況を把握してその改善結果を評価する。
解説
やる人と、見る人を分けることによって独立性が保たれます。
監査が終わった後の役割は、三つに分かれています。調べた人は報告し、直すよう助言し、後で確かめます。この最後の確かめが、フォローアップと呼ばれる仕事です。だから、改善の状況を把握して結果を評価する肢が当たります。調べられた側は、何を直すかを決め、計画を作り、直します。経営の側は、その計画を承認し、必要な資源を出します。個々の改善を実施する肢は、調べられた側の仕事です。調べた人が直せば、自分の直したものを自分で見る形です。計画を承認する肢は、決裁の権限をもつ側の仕事になります。直す事項を決めて計画を作る肢も、やはり調べられた側です。監査の独立性は、やる人と見る人を分けることで保たれます。どちらも同じ人が担えば、監査そのものが意味を失います。同じ考え方は、確かめる作業と直す作業にも出てきます。
ほかの選択肢はなぜ違うのか
- ア改善実施計画書に基づいて個々の改善を実施…:個々の改善を実施すると述べています。手を動かして直すのは、調べられた側の仕事です。調べた人が直せば、自分の仕事を自分で見ることになります。実際に手を入れる側を問われたなら、そちらが答えです。独立性が崩れます。
- イ改善実施計画書を承認する。:改善の計画書を承認すると述べています。承認には、資源を割り当てる決裁の権限が必要です。調べた人は、その権限を持っていません。承認する立場を問われたなら、経営の側になります。予算や人を出す立場です。これは権限の話になります。
- ウ改善実施事項を決定して改善実施計画書を策…:直す事項を決めて、計画書を作ると述べています。何をどう直すかを決めるのも、調べられた側です。調べた人は、直すよう助言するところまでにとどまります。計画を立てる側を問われたなら、そちらが答えになります。決める側ではありません。
この問題の用語
- フォローアップ監査での指摘に対して行われた改善を、後から確かめることです。報告書を出して終わりにせず、直ったかどうかまで見に行きます。
- 内部監査組織が自分たちの仕組みを、業務の担当から離れた立場の者が点検すること。結果は改善のための見直しに使われます。
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 改善悪いところを直して、より良い状態にすること。一度で終わらせず、計画・実行・評価・見直しを繰り返して続けるのが基本です。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
出典:平成25年度 秋期 ITパスポート試験(特別措置試験) 問38
同じ用語が出る問題
- 令和8年度 問93:ISMSに関する問題(内部監査)
- 令和8年度 問51:監査意見を検討するプロセス(システム監査)
- 令和7年度 問59:ISMSに関する問題(内部監査)
- 令和7年度 問52:システム監査を行う監査人(監査人)
- 平成31年度 春期 (特別措置試験) 問55:監査計画に関する問題(フォローアップ)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)