令和3年度 秋期 応用情報技術者試験 午前 問題 問60
マネジメントシステム監査監査の実施(計画・手続・証拠・報告)
システム監査基準（平成30年）に基づいて，監査報告書に記載された指摘事項に対応する際に，不適切なものはどれか。
解答・解説
正解: ウ. システム監査人が，監査対象部門の改善計画を作成する。
システム監査基準（平成30年）における監査報告後の「フォローアップ」に関する知識を問う問題です。
システム監査人は、独立かつ客観的な立場で監査を実施し、監査対象部門に対して改善のための助言や勧告を行います。しかし、指摘事項に対する改善計画の策定や改善の実施は、監査対象部門の責任で行うべき事項です。システム監査人が自ら改善計画を作成することは、監査人の独立性や客観性を損なうため不適切とされています。
したがって、不適切な対応は「ウ」となります。
各選択肢の解説
- ア: 適切。経営者が指摘事項に関するリスクを受容すると判断した場合、監査対象部門がそれを理由として改善を行わないことは、方針として適切な対応です。
- イ: 適切。監査対象部門が監査結果を受け止め、自発的な取組によって指摘事項の改善に着手することは、監査制度の本来の目的に沿った適切な対応です。
- ウ: 不適切（正解）。システム監査人は、監査対象部門の改善計画を作成してはいけません。改善計画の作成は監査対象部門の責任であり、システム監査人の役割は助言や実施状況の確認（フォローアップ）に留まります。
- エ: 適切。システム監査人が、監査対象部門による改善が適切に行われているか、その実施状況を確認すること（フォローアップ）は、システム監査基準において監査人の役割として定められています。