ITパスポート 2013年秋期問38

問題文

内部監査として社内で実施したシステム監査の結果を踏まえて行われる改善活動のうち、システム監査人が実施するものはどれか。

🖊️ 解答を隠して解いてみる

選択肢

ア：改善実施計画書に基づいて個々の改善を実施する。

イ：改善実施計画書を承認する。

ウ：改善実施事項を決定して改善実施計画書を策定する。

エ：改善実施状況を把握してその改善結果を評価する。（正解）

🔒 解説は解答すると表示されます

システム監査後の改善活動に関する問題【ITパスポート解説】

正解の理由

この問題で問われている「システム監査人（システム監査を行う人）」の役割は、監査の結果を踏まえて改善の実施状況を追跡し、その改善が適切に行われたかを評価することです。監査人は実際に改善を実施したり、改善計画を承認したり、計画そのものを作る立場ではありません。したがって、改善の状況を把握して改善結果を評価する「エ」が正しい選択になります。

（補足：内部監査＝組織内で行う監査。監査人は独立の立場で評価・報告を行い、是正・改善の実行は担当部署や経営層が行います。）

解法ステップ

「誰が行うか」を確認する：ここでは「システム監査人」が主語。
監査人の基本的な職務を思い出す：調査・評価・報告・フォローアップ（改善の効果確認）。
各選択肢を「実行する」「決定する」「承認する」「評価する」に分ける。
監査人にふさわしい動作は「評価・把握・報告」であることから、「改善実施状況を把握してその改善結果を評価する」(エ) を選ぶ。

選択肢別の誤答解説

ア: 改善実施計画書に基づいて個々の改善を実施する。
- 実施（作業）するのは、実務担当部門やプロジェクトチームの役割です。監査人は実作業を行わず、実施状況を確認します。
イ: 改善実施計画書を承認する。
- 承認は経営層や計画の責任者（例えば情報システム部長やプロジェクトマネージャー）が行うのが通常です。監査人は承認権限を持ちません。
ウ: 改善実施事項を決定して改善実施計画書を策定する。
- 改善事項の決定や計画策定は業務責任者や改善担当者の仕事で、監査人は提言や勧告はしますが、決定権や計画作成の主体にはなりません。
エ: 改善実施状況を把握してその改善結果を評価する。
- 監査人の典型的なフォローアップ業務です。監査で指摘した是正策が適切に実施され、期待する効果が出ているかを独立した立場で確認・評価します。

よくある誤解

「監査人が改善を実行する」
- 誤りです。監査人は実行者ではなく、評価・検証する立場です。監査人が手を動かすと独立性が損なわれます。
「監査人が計画を承認してよい」
- 誤りです。承認は組織の意思決定者（経営層など）の責任です。監査人は承認の可否を決める権限を持ちません。
「監査の役割は問題を見つけるだけで終わり」
- 監査は問題発見だけでなく、改善のフォローアップ（実施状況の把握と効果の評価）まで含まれることが多いです。

補足コラム

監査は一般に PDCA サイクル（Plan＝計画、Do＝実行、Check＝評価、Act＝改善）の「Check」と「Act（監視）」に強く関わります。監査人の主な貢献は、Check（実施状況の監視・評価）と、改善が不十分な場合の追加提言です。
「改善実施計画書」とは、誰がいつ何を行い、どのような効果を期待するかをまとめた文書です。計画の作成と承認、実行は実務側と経営側の責任範囲であり、監査人はその結果を検証します。

FAQ

Q1. 監査人が改善のやり方を教えてはいけないのですか？
A1. 教える（助言する）ことは可ですが、実際の実行や決定、承認を監査人が行うと独立性が保てません。一般的には助言や提言にとどめます。

Q2. 改善が行われなかったら監査人はどうするの？
A2. 監査報告で再度問題点を指摘し、経営層に対して是正を促すか、場合によっては上位の管理機関（監査委員会など）へエスカレーションします。

Q3. フォローアップの証拠は何を見ればよいですか？
A3. 改善実施のログ、変更管理記録、テスト結果、関係者の承認記録など、改善が実施され効果があったことを示す客観的な証拠を確認します。

関連キーワード: 内部監査, システム監査, 監査人, 改善計画, フォローアップ, PDCA, 内部統制, コンプライアンス

← 前の問題へこの年度をクイズで解く次の問題へ →

\ せっかくなら /

ITパスポートを
クイズ形式で学習しませんか？

クイズ画面へ遷移する→

すぐに利用可能！