IT資格用語解説情報セキュリティマネジメント試験・システム監査の目的と手順
報告
更新日:
用語解説
システム監査の報告は、監査の結果を監査報告書にまとめ、監査の依頼者（経営者など）に提出することです。報告の後は、改善の実施状況を確かめるフォローアップを行います。
■ 試験で押さえるポイント
監査報告書には、監査の目的、対象、実施した手続、指摘事項、改善提案などを記載します。
指摘事項は監査証拠に基づいて記載し、報告の前に被監査部門と意見交換をして事実誤認がないことを確かめます。
改善提案は監査人の判断で記載するもので、被監査部門の承認を得る必要はありません。
改善の実施は被監査部門の責任で、監査人はその状況を確認します（フォローアップ）。
■ 過去問での着眼点
被監査部門との意見交換の目的は「事実誤認がないことの確認」です。改善提案の承認を得るためや、調査不足を補うためではありません。