情報セキュリティマネジメント 2026年 科目A 問08

フォローアップ確認【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. 設問のキーワード「フォローアップ」を確認する。意味は「後追い確認」「是正措置の確認」。
2. 各選択肢を「事前・本監査・報告・事後」のどの段階に該当するかで分類する。
3. フォローアップは「事後の確認」なので、それに該当する選択肢を選ぶ。
4. 選んだ理由を一文で言えるか確認する（例：「監査後に改善措置を確認する活動だから」）。

選択肢別の誤答解説

• ア: 「監査の品質管理体制を、システム監査人が事前に確かめておくこと」
  → これは監査の品質保証や事前チェックであり、フォローアップ（事後の是正確認）とは段階が違います。監査の実施前準備や品質管理に関する記述です。
• ウ: 「システム監査の対象範囲に関する事項を、システム監査人が文書化すること」
  → これは監査計画やスコープ定義に当たります。監査開始前に決めて文書化する作業であり、事後のフォローアップではありません。
• エ: 「監査の目的に応じた適切な形式で作成した監査報告書を、監査の依頼者及び関係者に提出すること」
  → これは監査報告（reporting）そのものを指します。フォローアップは報告後に報告書の指摘事項に対する対応状況を確認する段階です。

よくある誤解

• フォローアップは「単なる督促」だと思いがち：督促だけでなく、証拠に基づく有効性の評価が必要です。
• フォローアップは監査前の準備だと誤解する：フォローアップは監査実施後の活動です。
• 監査人が改善を実行すると思う：監査人は実行者ではなく、実施状況と有効性を評価・確認する役割です。

補足コラム

FAQ