メインコンテンツへ
システム監査

システム監査における指摘事項のフォローアップに関する説明として、最も適切なものはどれか。

ア.監査報告書を経営層に提出した時点で監査人の責任は完了し、その後の改善活動と確認は被監査部門が単独で実施する。監査人はフォローアップに関与しない。
イ.指摘事項のフォローアップは次回の定期監査(通常1年後)まで待って確認するものであり、緊急性の高い指摘事項についても例外はない。
ウ.フォローアップは監査人が改善策を直接実施することを指し、被監査部門は改善活動に関与しない。
エ.フォローアップでは改善期限を指摘事項ごとに設定し、期限到来時に監査人が改善状況を確認する。改善の実施責任は被監査部門(管理者)にあり、監査人はその達成状況を独立した立場で検証する。正解

解説

フォローアップは「宿題の提出確認」。監査人が「ここを直して」と指摘して終わりではない——期限を決め、期限後に「本当に直ったか」を確認するまでが監査のワンセット。

なぜ エ が正解か

エが正解。フォローアップの流れ:①監査報告書で指摘事項ごとに改善期限と担当部署を明示②被監査部門が改善策を立案・実施(改善責任は管理者)③監査人が期限到来時に改善状況を確認④未改善の場合は再指摘・エスカレーション。監査人の役割はあくまで「独立した立場での確認」であり、改善を自ら実施しない(独立性の原則)。

なぜ ア は間違いか

報告書提出で完了ではない。フォローアップは監査サイクルの重要な最終フェーズ。監査人の関与は継続する。

なぜ イ は間違いか

重要度・緊急度に応じてフォローアップ期限を柔軟に設定するのが適切。重大リスクは数週間・数ヶ月での確認が必要な場合もある。一律1年待ちは不適切。

なぜ ウ は間違いか

改善策の実施責任は被監査部門(管理者)。監査人が直接改善実施すると独立性が損なわれ、次回以降の監査の客観性が失われる。

出典: AI生成問題(学習用)