令和8年度 科目A 問8
システム監査・内部統制
フォローアップの説明
システム監査におけるフォローアップの説明として，適切なものはどれか。
- ア監査の品質管理体制を，システム監査人が事前に確かめておくこと
- イ監査報告書の指摘事項に基づいて監査対象先が実施した改善措置を，システム監査人が確認すること
- ウシステム監査の対象範囲に関する事項を，システム監査人が文書化すること
- エシステム監査の目的に応じた適切な形式で作成した監査報告書を，監査の依頼者及び関係者に提出すること
答えと解説を見る
✓ これが正解イ監査報告書の指摘事項に基づいて監査対象先が実施した改善措置を，システム監査人が確認すること
解説
指摘に対する改善措置を後から確認することです。
システム監査は、報告書を出して終わりではありません。指摘したことが実際に直されたかどうかを後から確かめるところまで含めて意味を持ちます。この確認がフォローアップです。監査対象先が指摘事項に基づいて実施した改善措置を、システム監査人が確認します。改善の実行そのものを監査人が行うわけではなく、行われたかどうかを見るのが役目です。ここでも監査人は独立した立場を保ちます。
ほかの選択肢はなぜ違うのか
- ア監査の品質管理体制を，システム監査人が事…：監査の品質管理体制を事前に確かめておくことは、監査そのものの質を担保するための準備です。報告後に改善を確認するフォローアップとは、行う時点も目的も異なります。
- ウシステム監査の対象範囲に関する事項を，シ…：監査の対象範囲に関する事項を文書化するのは、監査を始める前の計画づくりに当たります。報告後の段階で行うフォローアップの説明ではありません。
- エシステム監査の目的に応じた適切な形式で作…：作成した監査報告書を依頼者や関係者に提出することは、報告そのものです。フォローアップはその報告のあとに改善の実施状況を確認する活動なので、段階が違います。
この問題の用語
- フォローアップ監査での指摘に対して行われた改善を、後から確かめることです。報告書を出して終わりにせず、直ったかどうかまで見に行きます。
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 改善悪いところを直して、より良い状態にすること。一度で終わらせず、計画・実行・評価・見直しを繰り返して続けるのが基本です。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
- 監査報告書監査の結果と意見、改善の勧告をまとめて伝える文書のことです。原案は相手と意見交換し、事実誤認がないかを確かめます。
- 指摘事項監査で見つかった、直すべき点として報告書に書かれる事柄です。決まりどおりに行われていた行為は、ここには含まれません。
出典：令和8年度 情報セキュリティマネジメント試験 科目A 問8
同じ用語が出る問題
- 令和7年度 科目A 問8：情報セキュリティ管理基準の問題（監査報告書）
- 令和5年度 科目A 問9：インシデント管理に関する問題（指摘事項）
- 科目A・B サンプル問題 科目A 問36：システム監査人の行為（監査人）
- 科目A・B サンプル問題 科目A 問35：システム監査に関する問題（システム監査）
- 平成30年度 秋期 午前 問47：データサイエンスに関する問題（フォローアップ）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）