システム監査

システム監査のフォローアップに関する記述として、最も適切なものはどれか。

ア.監査報告書に記載した改善勧告事項について、被監査部門が改善策を実施しているかどうかを確認する活動である。正解

イ.監査を実施する前に、被監査部門の業務内容や情報システムの概要を把握するために行う事前調査活動である。

ウ.監査対象の情報システムについて、重点的に監査する領域を特定するためにリスクを評価する活動である。

エ.監査人が証拠を収集するために、被監査部門の担当者へのヒアリングや関連文書の閲覧を行う活動である。

解説

先生が宿題を出した後、次の授業で「ちゃんとやってきた？」と確認するのがフォローアップです。監査報告書が「宿題（改善指示書）」で、フォローアップはその実施確認にあたります。

なぜアが正解か

システム監査は「報告書を提出して終わり」ではありません。監査人は改善勧告が実際に現場で実施されたかを確認する責任を持ちます。これがフォローアップです。改善が不十分であれば再報告するなど、問題が解消されるまで関与し続けることで、監査の実効性が担保されます。

なぜイは間違いか

これは「予備調査（事前調査）」の説明です。監査開始前に対象業務を理解するフェーズであり、フォローアップとはタイミングも目的も全く異なります。混同しやすいのは、どちらも「調べる活動」に見えるからですが、実施時期が真逆です。

なぜウは間違いか

これは「監査計画」フェーズのリスク評価の説明です。どこに監査の重点を置くかを決める計画段階の作業であり、報告書の発行後に行うフォローアップとは違います。「リスク評価→計画→実施→報告→フォローアップ」という流れを押さえましょう。

なぜエは間違いか

これは「監査手続（本調査・フィールドワーク）」の説明です。ヒアリングや文書閲覧は証拠収集のために監査実施中に行うもので、報告後のフォローアップではありません。実施フェーズとフォローアップフェーズを混同しないよう注意が必要です。

出典: AI生成問題（学習用）

← 前の問題

システム監査において、監査人がフォローアップを実施する目的として、最も適切なものはどれか。

次の問題 →

システム監査における「監査の独立性」が必要とされる理由として、最も適切なものはどれか。