基本情報技術者試験 ap-2021r03h-a 午前 問60: システム監査人が行う改善提案のフォローアップとして，適切なものはどれか。

問題本文

システム監査人が行う改善提案のフォローアップとして，適切なものはどれか。

選択肢

• ア.改善提案に対する改善の実施を監査対象部門の長に指示する。
• イ.改善提案に対する監査対象部門の改善実施プロジェクトの管理を行う。
• ウ.改善提案に対する監査対象部門の改善状況をモニタリングする。
• エ.改善提案の内容を監査対象部門に示した上で改善実施計画を策定する。

正解

ウ. 改善提案に対する監査対象部門の改善状況をモニタリングする。

解説

システム監査人は独立した立場を保つ必要があり、改善の実施そのものには関与せず、助言とフォローのみを行う。フォローアップでは、改善提案に対して監査対象部門がどの程度改善を進めているかを観察（モニタリング）するのが適切であり、選択肢ウが正解である。改善の指示・実施・計画策定は監査対象部門が主体的に行うものである。

選択肢ごとの解説

• ア.改善の実施を部門の長に“指示”するのは監査人の権限を超えており、監査人は命令できないため誤りである。
• イ.改善実施プロジェクトの管理を監査人が行うと、監査対象に直接関与して独立性を損なうため誤りである。
• ウ.改善状況をモニタリング（観察）するのは、独立性を保ちながら行うフォローアップとして適切であり正解である。
• エ.改善実施計画の策定は監査対象部門が行うべきものであり、監査人が策定すると独立性を損なうため誤りである。