IT資格用語解説応用情報技術者試験・システム監査の報告とフォローアップ基本情報技術者試験・システム監査の目的と手順ITパスポート試験・システム監査の目的と手順高度試験・システム監査の目的と手順情報セキュリティマネジメント試験・システム監査の目的と手順
フォローアップ
更新日:
用語解説
フォローアップは、監査の報告後に、指摘事項に対する改善が計画どおりに実施され、リスクが実際に下がったかを確認する活動です。
■ 試験で押さえるポイント
改善の責任者、内容、期限を確認し、未対応や遅れを追跡します。
完了の報告を受けるだけでなく、証拠の確認や再テストで有効性を確かめます。
改善を実施するのは監査対象の側で、監査人が代わりに行うことはしません。
■ 選択肢での判断ポイント
是正措置の実施の有無だけでなく、有効性まで確認する活動として判断します。
例: 退職者のID削除を指摘した後、実際に退職者のIDが期限内に止められたかを再テストします。