システム監査技術者 2012年午前2 問05

問題文

システム監査報告書に記載された改善勧告に対する監査人の取組みのうち、適切なものはどれか。

🖊️ 解答を隠して解いてみる

ア：改善勧告に対する改善実施状況を確認する。（正解）

イ：改善勧告に対する改善の実施を、被監査部門の長に指示する。

ウ：改善勧告に対する被監査部門の改善実施プロジェクトの管理を行う。

エ：改善勧告の内容を被監査部門に示し、改善実施計画を提出させる。

🔒 解説は解答すると表示されます

システム監査人の役割は、改善勧告を行った後、被監査部門が改善を実施したかどうかを確認することです。そのため、改善実施状況を確認するアが適切です。

改善策を実行する責任は、被監査部門やその管理者にあります。監査人が改善を指示したり、実施プロジェクトを管理したりすると、監査人が被監査部門の業務に直接関与することになります。

ア：適切です。改善が実施されたか、その進捗や実施状況を確認するのは監査人の役割です。
イ：不適切です。改善の実施を指示するのは、被監査部門の管理者などの役割です。
ウ：不適切です。改善実施プロジェクトの管理は、監査人が被監査部門の業務に直接関与することになるため、監査人の役割を超えます。
エ：不適切です。監査人は改善勧告を行い、その後の状況を確認します。改善実施計画の作成や提出を被監査部門に指示するのではなく、改善の具体的な計画や実行は被監査部門側が担います。

システム監査では、監査人の独立性を保つことが重要です。監査人が改善策の実行や管理まで担うと、後にその改善策を自ら評価することになり、客観性を損なうおそれがあります。

改善勧告を出した後、監査人は何もしないのですか？
いいえ。改善の実施状況を確認するフォローアップを行います。ただし、改善そのものを実行するのではありません。

改善が行われていない場合、監査人が実施を指示できますか？
監査人は状況を確認し、必要に応じて関係者に報告します。改善を実施する責任は、被監査部門側にあります。

関連キーワード: システム監査、監査報告書、改善勧告、フォローアップ、監査人の独立性

\ せっかくなら /

システム監査技術者を
クイズ形式で学習しませんか？

すぐに利用可能！