平成31年度 春期 応用情報技術者試験 午前 問59

• ア: 監査対象部門が，経営者の指摘事項に対するリスク受容を理由に改善を行わないこととする。
  適切。リスク受容は、経営者がリスクを許容範囲内と判断し、追加の対策を講じない選択をすることです。したがって、改善を行わないことも適切な対応となり得ます。

• イ: 監査対象部門が，自発的な取組によって指摘事項に対する改善に着手する。
  適切。監査対象部門が主体的に指摘事項の改善に取り組むことは、望ましい対応です。

• ウ: システム監査人が，監査対象部門の改善計画を作成する。
  不適切。システム監査人が改善計画の策定に関与すると、監査人の独立性や客観性が損なわれる可能性があります。改善計画の作成は、監査対象部門の責任で行うべきです。

• エ: システム監査人が，監査対象部門の改善実施状況を確認する。
  適切。システム監査人は、監査対象部門が適切に改善を実施しているかどうかをフォローアップする責任があります。

答え

ウ: システム監査人が，監査対象部門の改善計画を作成する。