システム監査
システム監査における指摘事項のフォローアップに関する説明として、最も適切なものはどれか。
ア.監査報告書を経営層に提出した時点で監査人の責任は完了し、その後の改善活動と確認は被監査部門が単独で実施する。監査人はフォローアップに関与しない。
イ.指摘事項のフォローアップは次回の定期監査(通常1年後)まで待って確認するものであり、緊急性の高い指摘事項についても例外はない。
ウ.フォローアップは監査人が改善策を直接実施することを指し、被監査部門は改善活動に関与しない。
エ.フォローアップでは改善期限を指摘事項ごとに設定し、期限到来時に監査人が改善状況を確認する。改善の実施責任は被監査部門(管理者)にあり、監査人はその達成状況を独立した立場で検証する。正解
解説
フォローアップは「宿題の提出確認」。監査人が「ここを直して」と指摘して終わりではない——期限を決め、期限後に「本当に直ったか」を確認するまでが監査のワンセット。
なぜ エ が正解か
エが正解。フォローアップの流れ:①監査報告書で指摘事項ごとに改善期限と担当部署を明示②被監査部門が改善策を立案・実施(改善責任は管理者)③監査人が期限到来時に改善状況を確認④未改善の場合は再指摘・エスカレーション。監査人の役割はあくまで「独立した立場での確認」であり、改善を自ら実施しない(独立性の原則)。
出典: AI生成問題(学習用)