2026年(令和8年) 情報セキュリティマネジメント 問8

システム監査におけるフォローアップの説明として、適切なものはどれか。

 ア  監査の品質管理体制を、システム監査人が事前に確かめておくこと
 イ  監査報告書の指摘事項に基づいて監査対象先が実施した改善措置を、システム監査人が確認すること
 ウ  システム監査の対象範囲に関する事項を、システム監査人が文書化すること
 エ  システム監査の目的に応じた適切な形式で作成した監査報告書を、監査の依頼者及び関係者に提出すること


答え イ


解説

 ア  監査の品質管理体制を、システム監査人が事前に確かめておくのは、予備調査です。(×)
 イ  監査報告書の指摘事項に基づいて監査対象先が実施した改善措置を、システム監査人が確認するのは、フォローアップです。(〇)
 ウ  システム監査の対象範囲に関する事項を、システム監査人が文書化するのは、監査計画です。(×)
 エ  システム監査の目的に応じた適切な形式で作成した監査報告書を、監査の依頼者及び関係者に提出するのは、システム監査の報告に係る基準です。(×)


キーワード
・改善提案のフォローアップ

キーワードの解説
  • 改善提案のフォローアップ
    システム監査は、監査報告書の作成と提出をもって終了するが、監査報告書に改善提案を記載した場合には、当該改善事項が適切かつ適時に実施されているかどうかを確かめておく必要があり、システム監査人は改善の実施そのものに責任をもつことはなく、改善の実施が適切であるかどうかをフォローアップし、システム監査の依頼者たる経営陣に報告します。

もっと、「改善提案のフォローアップ」について調べてみよう。

戻る 一覧へ 次へ