応用情報技術者試験 応用情報技術者試験 令和6年度秋期 午前 問60: システム監査基準（令和 5 年）におけるフォローアップの説明として，適切なものはどれか。

正解

ウ. システム監査人が，監査報告書に記載した改善提案の実施状況に関する情報を収集し，改善状況をモニタリングすること

正答率 75.0%（420人中 315人が正解）

問題の解説

フォローアップは、監査報告書で示した改善提案がその後どこまで実施されたかを、システム監査人が情報収集して継続的に確認（モニタリング）する活動である。監査人は改善を命令する立場ではなく、改善状況を見守り助言するにとどまる。したがって、改善提案の実施状況を収集して改善状況をモニタリングするとしたウが正解となる。

選択肢ごとの解説

• ア改善計画を策定するのは監査対象先（被監査側）が行うことであり、システム監査人が行うフォローアップの説明ではないため誤り。
• イ監査の実施状況や指摘事項の妥当性を確認するのは監査の品質管理に関する活動であり、改善状況を追跡するフォローアップとは異なるため誤り。
• ウ正しい。フォローアップはシステム監査人が改善提案の実施状況を収集し、改善が進んでいるかをモニタリングする活動である。
• エ調査が終わらなかった項目を追跡調査するのは本調査の継続であって、改善状況を確認するフォローアップの説明ではないため誤り。