システム監査において、監査人がフォローアップを実施する目的として、最も適切なものはどれか。

なぜ イ は間違いか

稼働ログの継続収集は「モニタリング」や「次回監査の予備調査」に近い行為です。フォローアップはあくまで今回の監査で指摘した事項への対応状況を確認することが目的であり、次回計画のためのデータ収集活動とは切り分けて考える必要があります。

なぜ ウ は間違いか

監査人が改善策を自ら実施することは「独立性の原則」に真っ向から反します。もし監査人が被監査部門の業務を代行してしまうと、次回その箇所を監査するときに「自分が作ったものを自分で評価する」自己監査に陥り、客観性が完全に失われてしまいます。

なぜ エ は間違いか

コスト削減案の策定はシステムコンサルタントや業務改善担当の仕事です。システム監査人の役割はあくまで内部統制の状況を客観的に評価・報告することであり、経営効率化の提案はスコープ外です。越境すると、監査の独立性まで損なわれるリスクがあります。