平成28年度 秋期 応用情報技術者試験 午前 問59

システム監査人は独立かつ客観的な立場を保つ必要があり，改善の実施そのものは被監査部門の責任で行います。監査人のフォローアップは，改善勧告に基づく改善が適切に実施されているかを確認することです。

• ア: 改善の実施を被監査部門の長に指示する
  誤り。改善の指示は経営者などが行うもので，監査人には改善を指示・命令する権限はありません。

• イ: 被監査部門の改善実施状況を確認する
  正しい。改善勧告に対する被監査部門の改善実施状況を確認することは，監査人のフォローアップとして適切です。

• ウ: 改善実施プロジェクトの管理を行う
  誤り。監査人が改善の実施に関与すると，自ら関与した対象を監査することになり，独立性・客観性が損なわれます。

• エ: 改善実施計画を策定する
  誤り。改善実施計画は被監査部門が策定するものです。監査人が策定すると独立性が損なわれます。

答え

イ: 被監査部門の改善実施状況を確認する