システム監査

フォローアップ監査を実施する主な目的として、最も適切なものはどれか。

ア.新たな監査対象領域の有無を調査し、次年度の監査計画を策定すること

イ.監査チームのスキルアップと資格取得状況を評価すること

ウ.前回の監査で指摘した事項に対する改善措置が適切に実施されたかを確認すること正解

エ.新しい情報システムの導入可否を経営層に対して提言すること

解説

フォローアップ監査は「病院の再診」。前回「血圧を下げてください」と指摘した患者が、本当に薬を飲んで改善したか確認に来てもらうフェーズです。指摘して終わりでは監査の効果がゼロになります。

なぜウが正解か

フォローアップ監査（追跡監査）は、前回の監査報告書で指摘した事項・改善提案に対して、被監査組織が適切な対策を実施したかどうかを検証するために行います。改善が完了していれば指摘事項をクローズ、未完了・不十分な場合は再度指摘・報告します。監査の実効性を担保する重要なフェーズです。

なぜアは間違いか

次年度の監査計画策定は「監査計画プロセス」の一部です。フォローアップ監査は将来の計画策定ではなく、過去の指摘事項の改善確認が目的です。

なぜイは間違いか

監査チームのスキルや資格評価は「監査人の品質管理」であり、フォローアップ監査の目的ではありません。

なぜエは間違いか

新システム導入の可否提言は「情報化投資評価」や「システム化計画支援」の領域です。フォローアップ監査は過去の指摘事項への対応確認が目的です。

出典: AI生成問題（学習用）

← 前の問題

システム監査報告書に記載される「指摘事項」と「改善提案」の違いとして、最も適切なものはどれか。

次の問題 →

ITガバナンスのフレームワークとして広く利用されており、ITの管理目標とコントロール目標を体系的に整理したものはどれか。