ITパスポート試験 ITパスポート 2010年 (平成22年 秋期) 問36: システム監査の流れの中で、被監査側が実施するものはどれか。

正解

エ. 業務改善

正答率 80.7%（1,692人中 1,365人が正解）

問題の解説

システム監査では監査人が「監査計画作成→予備調査→本調査→監査報告書作成→改善の確認」を行い、被監査側は「監査資料・情報の提供→監査結果に基づく業務改善」を行う.改善実施は監査人の役割ではなく、被監査部門の役割.混同注意として、監査人は独立した立場で検証・報告までを担い、改善の実施には関与しない(独立性確保のため).「監査人=検証と報告」「被監査=改善実施」がペアで頻出.

選択肢ごとの解説

• ア改善の確認はフォローアップ監査として監査人が後日実施する活動.被監査側が行うのは改善の実施であって、改善が適切に行われたかの確認は監査人の役割.
• イ監査計画作成はシステム監査人の最初の活動.いつ何を監査するかの計画は監査人が立案し、被監査側はそれに従って資料提供する立場.
• ウ監査報告書作成は監査結果をまとめて依頼者(経営者等)に報告する監査人の役割.被監査側は監査結果を受領する側であって作成側ではない.
• エ正解.監査結果や指摘事項を受けて業務を実際に改善するのは被監査部門の役割.監査人は改善を「指示」するが「実施」はせず、独立性を保つために実施には関与しない.