令和3年度 秋期 応用情報技術者試験 午前 問60

• ア: 監査対象部門が，経営者の指摘事項に対するリスク受容を理由に改善を行わないこととする。
  適切。リスクの受容は経営判断の一つであり，指摘された事項に対して追加の措置を行わない場合があるのは通常のプロセスです。

• イ: 監査対象部門が，自発的な取組によって指摘事項に対する改善に着手する。
  適切。改善計画の立案と実施は監査対象部門が主体的に行うべきです。

• ウ: システム監査人が，監査対象部門の改善計画を作成する。
  不適切。システム監査人が直接改善計画を作成することは，監査の独立性と客観性を損なうため不適切です。監査人は改善計画の内容を確認し，フォローアップする役割を担います。

• エ: システム監査人が，監査対象部門の改善実施状況を確認する。
  適切。システム監査人は，改善が適切に実施されているかフォローアップすることが求められます。

答え

ウ: システム監査人が，監査対象部門の改善計画を作成する。