応用情報技術者試験 応用情報技術者試験 令和6年度秋期 午前 問60: システム監査基準（令和 5 年）におけるフォローアップの説明として，適切なものはどれか。

問題本文

システム監査基準（令和 5 年）におけるフォローアップの説明として，適切なものはどれか。

選択肢

• ア.監査対象先が，監査報告書の指摘事項及び改善提案を基に改善計画の策定を行うこと
• イ.監査部門の責任者が，監査報告書を基に監査の実施状況と指摘事項の妥当性を確認すること
• ウ.システム監査人が，監査報告書に記載した改善提案の実施状況に関する情報を収集し，改善状況をモニタリングすること
• エ.システム監査人が，時間の関係で調査が終了しなかった監査項目を追跡調査して報告すること

正解

ウ. システム監査人が，監査報告書に記載した改善提案の実施状況に関する情報を収集し，改善状況をモニタリングすること

解説

フォローアップは、監査報告書で示した改善提案がその後どこまで実施されたかを、システム監査人が情報収集して継続的に確認（モニタリング）する活動である。監査人は改善を命令する立場ではなく、改善状況を見守り助言するにとどまる。したがって、改善提案の実施状況を収集して改善状況をモニタリングするとしたウが正解となる。

選択肢ごとの解説

• ア.改善計画を策定するのは監査対象先（被監査側）が行うことであり、システム監査人が行うフォローアップの説明ではないため誤り。
• イ.監査の実施状況や指摘事項の妥当性を確認するのは監査の品質管理に関する活動であり、改善状況を追跡するフォローアップとは異なるため誤り。
• ウ.正しい。フォローアップはシステム監査人が改善提案の実施状況を収集し、改善が進んでいるかをモニタリングする活動である。
• エ.調査が終わらなかった項目を追跡調査するのは本調査の継続であって、改善状況を確認するフォローアップの説明ではないため誤り。