応用情報技術者 2024年 秋期 午前2 問60

システム監査基準 (令和5年)におけるフォローアップの説明【午前2 解説】

要点まとめ

• 結論：フォローアップはシステム監査人が改善提案の実施状況を継続的にモニタリングすることです。
• 根拠：監査報告書の指摘事項に対する改善状況を確認し、効果的な是正措置が取られているかを評価します。
• 差がつくポイント：監査対象先の行動ではなく、監査人自身が改善状況を追跡し情報収集する役割である点を理解することが重要です。

正解の理由

よくある誤解

解法ステップ

1. 問題文の「フォローアップ」の定義を確認する。
2. 各選択肢の主体（誰が行うか）を把握する。
3. システム監査基準でフォローアップは監査人の役割であることを思い出す。
4. 監査報告書の指摘事項に対する改善状況のモニタリングが正しい内容か検証する。
5. 選択肢ウが最も適切であると判断する。

選択肢別の誤答解説

• ア：監査対象先が改善計画を策定するのは事実ですが、フォローアップの主体は監査人であり、これはフォローアップの説明として不適切です。
• イ：監査部門の責任者が監査の妥当性を確認するのは監査管理の一環であり、フォローアップの定義とは異なります。
• ウ：監査人が改善提案の実施状況を収集しモニタリングすることがフォローアップの正しい説明です。
• エ：調査が未完了の監査項目を追跡調査するのはフォローアップではなく、監査の追加調査や再監査に該当します。

補足コラム

FAQ