システム監査におけるフォローアップ検証と追加検証の検討

フォローアップにおいて、システム監査人は監査対象部門等から提出された「改善実施状況報告書」の内容を確認するだけでなく、指摘事項の重要性や改善策の性質に応じて、改善が実効的に行われたか現地往査や追加テストなどの「追加的な検証」が必要かどうかを検討し、実施する必要があります。したがって正解はエです。 監査人が自ら改善業務を代行することは、監査人の独立性を損なうため禁止されています。 監査人に経営陣への職務指示権限はありません(必要に応じて経営陣へ報告・助言を行います)。 フォローアップは監査報告書で正式に指摘・改善勧告された重要事項を対象に行うのが原則です。

システム監査基準(平成30年)における,改善提案のフォローアップに関する記述のうち,最も適切なものはどれか。

出典令和2年度 10月特別 システム監査技術者試験 午前Ⅱ 問7
ア
監査対象部門と改善責任部門がともに改善を実施しないという意思決定を行った場合は,システム監査人が代わって改善を実施する。
イ
監査対象部門と改善責任部門によって実施された改善策が不十分な場合は,システム監査人が経営陣に追加の改善策の実施を指示する。
ウ
監査報告書の中で指摘事項とされたかどうかにかかわらず,監査調書に記載された全ての不備に対して,改善実施状況のフォローアップを実施する必要がある。
エ
システム監査人は,監査対象部門が提出した改善実施状況報告書の確認に加え,改善内容の追加的な検証が必要かどうかを検討する。