システム監査におけるフォローアップの説明｜情報セキュリティマネジメント 令和8年 公開問題 問8
出典：令和8年度 公開問題 科目A 問8
分野：システム監査（中分類） ／ システム監査（小分類）
システム監査におけるフォローアップの説明として，適切なものはどれか。
- ア：監査の品質管理体制を，システム監査人が事前に確かめておくこと
- イ：監査報告書の指摘事項に基づいて監査対象先が実施した改善措置を，システム監査人が確認すること
- ウ：システム監査の対象範囲に関する事項を，システム監査人が文書化すること
- エ：システム監査の目的に応じた適切な形式で作成した監査報告書を，監査の依頼者及び関係者に提出すること
TSUNAGARU-ADVICE
まず押さえたいこと
フォローアップとは、システム監査で指摘した問題について、監査対象部門が実施した改善措置を監査人が確認することです。監査は問題点を指摘して終わりではなく、改善が適切に行われたかまで確認することで、組織の管理体制の改善につなげます。
迷ったときの判断軸
「監査後」「指摘事項」「改善措置の確認」という流れに注目しましょう。監査範囲を決めることは監査の計画段階、監査報告書を提出することは報告段階です。フォローアップは、それらより後に行われる改善状況の確認と整理すると区別しやすくなります。
科目Bにつなげるために
科目Bでは、監査で問題を発見した後に「誰が改善するのか」「改善されたことを誰が確認するのか」という役割分担が問われることがあります。監査人自身が改善作業を行うのではなく、監査対象側が改善し、監査人はその実施状況や有効性を確認するという関係を押さえておきましょう。
システム監査におけるフォローアップとは、監査報告を行って終わりにするのではなく、監査で指摘した問題について、その後適切な改善措置が実施されたかを確認することです。
本問では、「監査報告書の指摘事項に基づいて実施した改善措置」と「システム監査人が確認する」という部分が判断のポイントです。監査対象先が指摘事項に対応した後、その改善状況や実施結果を確認するイがフォローアップに該当します。
「監査を計画する → 監査を実施する → 監査結果を報告する → 指摘事項の改善状況を確認する」という流れを押さえておくと、フォローアップを判断しやすくなります。
❌他選択肢が誤りの理由ア：監査の品質管理体制を，システム監査人が事前に確かめておくこと
⇒監査業務の品質を確保するための管理に関する説明です。監査報告後に、指摘事項への改善措置を確認するフォローアップとは異なります。
ウ：システム監査の対象範囲に関する事項を，システム監査人が文書化すること
⇒監査の計画段階で、どこまでを監査対象とするかを明確にすることに関する説明です。監査後の改善状況を確認するフォローアップではありません。
エ：システム監査の目的に応じた適切な形式で作成した監査報告書を，監査の依頼者及び関係者に提出すること
⇒監査結果を監査報告書として報告する段階の説明です。フォローアップは、その報告を受けて監査対象先が実施した改善措置を、その後に確認する活動です。