ITパスポート試験 ITパスポート 2013年 (平成25年 秋期) 問38: 内部監査として社内で実施したシステム監査の結果を踏まえて行われる改善活動のうち,システム監査人が実施するものはどれか。

正解

エ. 改善実施状況を把握してその改善結果を評価する。

正答率 71.4%（1,758人中 1,256人が正解）

問題の解説

システム監査人は、被監査部門から独立した立場で、監査で指摘した事項に対する改善の状況を確認し、その結果を評価する(フォローアップ)。改善策の決定、改善実施計画書の策定と承認、個々の改善の実施は、被監査部門や経営者など、システムを管理・運営する側が行う。

選択肢ごとの解説

• ア改善実施計画書に基づいて個々の改善を実施するのは、被監査部門など、システムを管理・運営する側の仕事で、監査人ではない。
• イ改善実施計画書を承認するのは、経営者や責任者などの管理する側であり、監査人の役割ではない。
• ウ改善実施事項を決定して改善実施計画書を策定するのは、被監査部門など管理する側であり、独立した立場の監査人は改善策の実施側にはならない。
• エ正しい。システム監査人は、改善の実施状況を把握し、その結果を評価する(フォローアップ)。監査人は独立した立場で確認を担う。