フォローアップの説明｜科目A-1（応用情報技術者） 令和6年 秋期午前試験 問60
出典：令和6年秋期 午前 問60
分野：システム監査（中分類） ／ システム監査（小分類）
システム監査基準（令和5年）におけるフォローアップの説明として，適切なものはどれか。
- ア：監査対象先が，監査報告書の指摘事項及び改善提案を基に改善計画の策定を行うこと
- イ：監査部門の責任者が，監査報告書を基に監査の実施状況と指摘事項の妥当性を確認すること
- ウ：システム監査人が，監査報告書に記載した改善提案の実施状況に関する情報を収集し，改善状況をモニタリングすること
- エ：システム監査人が，時間の関係で調査が終了しなかった監査項目を追跡調査して報告すること
TSUNAGARU-ADVICE
まず押さえたいこと
フォローアップは、監査が終わった後に、監査報告書で示した指摘事項や改善提案が実際にどの程度改善されているかを確認する活動です。改善提案を出して終わりではなく、その後の対応状況まで継続して確認します。
迷ったときの判断軸
改善計画を策定する主体は監査対象先であり、フォローアップそのものではありません。また、監査実施状況の確認や、未完了の監査項目を追加調査することとも異なります。「改善提案の実施状況を収集し、改善状況をモニタリングする」という点を押さえましょう。
科目Bにつなげるために
特にプロフェッショナルデジタルスキル（マネジメント）試験合格を目指す方は、フォローアップを監査結果を実際の改善につなげるための継続確認として理解しましょう。指摘事項の是正状況や残存リスクを確認する考え方は、内部統制やリスク管理にもつながります。
フォローアップとは、システム監査の実施後に、監査報告書で示した指摘事項や改善提案について、その後どのように改善が進められているかを確認する活動です。
システム監査人は、改善提案の実施状況に関する情報を収集し、改善が適切に進んでいるかを継続的にモニタリングします。
したがって、ウが適切です。
❌他選択肢が誤りの理由ア：監査対象先が，監査報告書の指摘事項及び改善提案を基に改善計画の策定を行うこと
⇒改善計画の策定は監査対象先が行う活動であり、システム監査人によるフォローアップそのものではありません。
イ：監査部門の責任者が，監査報告書を基に監査の実施状況と指摘事項の妥当性を確認すること
⇒監査業務自体のレビューや品質管理に関する内容であり、監査後の改善状況を確認するフォローアップとは異なります。
エ：システム監査人が，時間の関係で調査が終了しなかった監査項目を追跡調査して報告すること
⇒未完了の監査項目を追加で調査することは、監査手続の継続に当たります。フォローアップは、監査報告後の改善状況を確認する活動です。