システム監査報告書における指摘事項改善とフォローアップ対応

正解は「ウ」です。 システム監査報告書およびフォローアップに関する原則として、システム監査人は監査報告書で指摘した事項や改善勧告について、被監査部門において適切な改善措置が講じられているかどうかを確認するため、適時に「フォローアップ（改善状況の追跡確認）」を実施する責任があります。 なお、指摘された問題に対する具体的な改善活動の立案・実行責任は被監査部門（業務部門や経営層）にあり、監査人自身が業務改善を代行するわけではありません。 経営者が指摘事項のリスクを受容すると判断したのであれば、監査対象部門が改善を行わないことは認められます。 監査対象部門が自発的に改善に着手するのは望ましい対応です。 システム監査人が改善の実施状況を確認するのは、 フォローアップ として適切な対応です。

システム監査基準(平成30年)に基づいて，監査報告書に記載された指摘事項に対応する際に，不適切なものはどれか。

出典平成31年 春期 応用情報技術者試験 午前 問59
ア
監査対象部門が，経営者の指摘事項に対するリスク受容を理由に改善を行わないこととする。
イ
監査対象部門が，自発的な取組によって指摘事項に対する改善に着手する。
ウ
システム監査人が，監査対象部門の改善計画を作成する。
エ
システム監査人が，監査対象部門の改善実施状況を確認する。