令和4年度 秋期 システム監査技術者試験 午前II 問4
マネジメントシステム監査監査の実施(計画・手続・証拠・報告)
システム監査基準(平成30年)における“フォローアップ”の説明として,適切なものはどれか。
解答・解説
正解: ウ. システム監査人が,監査報告書に記載した改善提案の実施状況に関する情報を収集し,改善状況をモニタリングすること
システム監査におけるフォローアップとは、システム監査人が監査報告書を提出した後に、監査結果(改善提案や指摘事項)に対する監査対象部門の改善状況を継続的にモニタリングし、適切に改善が実施されているかを確認するプロセスのことを指します。
各選択肢の解説
- ア:監査対象部門が自ら行う「改善実施計画の策定」は、監査を受けた側の対応活動であり、システム監査人が行うフォローアップではありません。
- イ:監査部門の責任者が監査の実施状況や妥当性を確認する活動は、監査業務自体の品質管理(査閲など)に該当します。
- ウ:正解です。システム監査人が改善提案の実施状況に関する情報を収集し、モニタリングすることは、フォローアップの適切な説明です。
- エ:時間の関係で終了しなかった項目を後から調査することは、「追加監査」や継続調査などに該当し、改善状況を確認するフォローアップの目的とは異なります。