システム監査

システム監査報告書に記載される「指摘事項」と「改善提案」の違いとして、最も適切なものはどれか。

ア.指摘事項は監査基準への不適合・リスクが顕在化した事実を示し、改善提案は課題解決に向けた具体的な対策案を示す正解

イ.指摘事項は外部機関への法令違反の告発内容であり、改善提案は罰則回避のための弁明書である

ウ.指摘事項も改善提案も同じ内容を指し、監査報告書内での位置づけによって呼び名が変わるだけである

エ.指摘事項は被監査部門が自主的に発見した問題点であり、改善提案は監査人が考えた解決策である

解説

指摘事項は「医師の診断書：症状と病名」、改善提案は「処方箋：何をどれだけ服用するか」。問題を正確に記録するフェーズと、どう直すかを提示するフェーズは別物です。

なぜアが正解か

監査報告書において、指摘事項は「監査基準・法令・内部規程に対する不適合」や「リスクが現実化している事実」を客観的に記述します。一方、改善提案は指摘事項に対して監査人が提案する具体的な是正措置です。指摘は事実の確認、提案は解決策の提示という役割分担があります。

なぜイは間違いか

指摘事項は外部機関への告発ではなく、被監査組織の経営陣・管理者への情報提供です。監査報告書は内部または依頼者向けの文書です。

なぜウは間違いか

指摘事項と改善提案は明確に異なる概念です。指摘は問題の記述、改善提案はその解決策であり、単なる呼び名の違いではありません。

なぜエは間違いか

指摘事項は「被監査部門の自主発見」ではなく「監査人が監査手続を通じて発見した問題点」です。被監査部門が自ら発見・報告した問題は「自主改善事項」として別扱いになることがあります。

出典: AI生成問題（学習用）

← 前の問題

ITシステムの一部を外部委託している場合の委託先管理監査において、重点的に確認すべき事項として最も適切なものはどれか。

次の問題 →

フォローアップ監査を実施する主な目的として、最も適切なものはどれか。