応用情報技術者試験 応用情報技術者試験 令和3年度秋期 午前 問60: システム監査基準（平成 30 年）に基づいて，監査報告書に記載された指摘事項に対応する際に，不適切なものはどれか。

正解

ウ. システム監査人が，監査対象部門の改善計画を作成する。

正答率 60.3%（1,425人中 859人が正解）

問題の解説

システム監査基準では、監査報告書の指摘事項に対する改善は、経営者や監査対象部門が責任をもって行う。システム監査人は、改善の実施状況を確認する立場であり、改善計画まで作ると独立性を損なう。したがって、システム監査人が改善計画を作成するという対応が不適切である。

選択肢ごとの解説

• ア経営者がリスクを受容すると判断したなら、改善を行わない対応もありうる。指摘への対応として認められ、不適切とはいえない。
• イ指摘を受けて自発的に改善へ着手するのは望ましい対応であり、不適切ではない。
• ウ正しい。改善計画は監査対象部門が作るもので、システム監査人が作ると独立性を損なうため、設問が求める不適切な対応に当たる。
• エ改善の実施状況を確認するフォローアップは、システム監査人の役割であり、適切な対応である。