ITパスポート試験 ITパスポート 2018年 (平成30年 春期) 問42: システム監査の実施後に,評価結果を受けて被監査部門がまとめるものとして,適切なものはどれか。

正解

ア. 改善計画書

正答率 62.5%（1,020人中 637人が正解）

問題の解説

システム監査では、監査人が証拠を集めて評価し、結果を監査報告書にまとめて報告する。指摘された問題点に対して、被監査部門が改善の内容や担当、期限を整理して示すのが改善計画書である。監査証拠は監査人が集める資料、サービスレベル合意書はITサービスの品質の取決めである。

選択肢ごとの解説

• ア正しい。監査の評価結果を受けて、被監査部門が指摘事項への対応方法や期限を整理してまとめる文書である。
• イ監査証拠は、監査人が監査意見の根拠として集める資料や情報であり、被監査部門が評価結果を受けてまとめるものではない。
• ウサービスレベル合意書(SLA)は、提供者と利用者がサービス品質の水準を取り決める文書であり、システム監査の結果とは関係がない。
• エシステム監査報告書は、監査人が評価結果をまとめて報告する文書であり、被監査部門がまとめるものではない。