システム監査人が行うフォローアップ｜科目A-1（応用情報技術者） 令和7年 秋期午前試験 問59
出典：令和7年秋期 午前 問59
分野：システム監査（中分類） ／ システム監査（小分類）
システム監査報告書の改善提案に対し，システム監査人が行うフォローアップとして，適切なものはどれか。
- ア：改善提案に対する改善の実施を監査対象部門の長に指示する。
- イ：改善提案に対する監査対象部門の改善実施プロジェクトの管理を行う。
- ウ：改善提案に対する監査対象部門の改善状況をモニタリングする。
- エ：改善提案の内容を監査対象部門に示した上で改善計画を策定する。
TSUNAGARU-ADVICE
まず押さえたいこと
フォローアップは、監査報告書で示した改善提案について、監査対象部門がその後どのように対応しているかを確認する活動です。システム監査人は改善を自ら実施・指揮するのではなく、改善状況を客観的にモニタリングする立場を保ちます。
迷ったときの判断軸
改善の指示、改善プロジェクトの管理、改善計画の策定まで監査人が担うと、監査対象の業務に関与して独立性を損なうおそれがあります。「監査人が改善を行う」のではなく、「改善が適切に進んでいるかを確認する」と切り分けましょう。
科目Bにつなげるために
特にプロフェッショナルデジタルスキル（マネジメント）試験合格を目指す方は、フォローアップでも監査人の独立性が必要な点を押さえましょう。改善状況や未対応リスクを確認し、必要に応じて経営者へ報告する流れにつながります。
システム監査におけるフォローアップは、監査報告書で示した改善提案について、監査対象部門がその後どのように対応しているかを確認する活動です。
システム監査人は、改善そのものを指示したり、改善計画を策定したり、改善プロジェクトを管理したりする立場ではありません。これらを行うと、監査対象部門の業務に直接関与することになり、監査人の独立性が損なわれるおそれがあります。
したがって、改善状況を継続的に確認するモニタリングが、フォローアップとして適切です。
したがって、ウが適切です。
❌他選択肢が誤りの理由ア：改善提案に対する改善の実施を監査対象部門の長に指示する。
⇒改善を実施する責任は監査対象部門にあります。システム監査人は改善を命令するのではなく、改善状況を確認し、必要に応じて報告します。
イ：改善提案に対する監査対象部門の改善実施プロジェクトの管理を行う。
⇒改善プロジェクトの管理は、監査対象部門やプロジェクト責任者が行う業務です。システム監査人が管理まで担当すると、自ら関与した活動を後で監査することになり、独立性や客観性が損なわれます。
エ：改善提案の内容を監査対象部門に示した上で改善計画を策定する。
⇒改善計画を策定する主体は監査対象部門です。システム監査人は改善提案を示し、その後の対応状況を確認しますが、計画そのものを作成する立場ではありません。