ITパスポート試験 ITパスポート 2018年 (平成30年 春期) 問42: システム監査の実施後に,評価結果を受けて被監査部門がまとめるものとして,適切なものはどれか。

正解

ア. 改善計画書

正答率 62.5%（1,020人中 637人が正解）

問題の解説

システム監査のプロセス:監査実施→監査報告書作成(監査人)→指摘事項の提示→改善計画書作成(被監査部門)→フォローアップ。被監査部門は監査後に改善計画書を作成する。監査証拠は監査中に監査人が収集,監査報告書は監査人が作成するもの。

選択肢ごとの解説

• ア改善計画書は監査評価結果を受けて被監査部門が作成するもの。正解。
• イ監査証拠は監査中に監査人が収集する証跡。被監査部門が監査後に作成するものではない。
• ウサービスレベル合意書はサービス提供者と顧客の合意文書。監査と無関係。
• エシステム監査報告書は監査人が作成する文書。被監査部門が作成するものではない。