問42
頻出度★★★
システム監査の実施後に, 評価結果を受けて被監査部門がまとめるものとして, 適切なものはどれか。
平成30年度 春期 ITパスポート試験 問42
マネジメント系システム監査 › システム監査
この問題の解説と、これまでの解答の記録です。
解説
問 42
- ア
正解 システム監査では、監査人が被監査部門を評価し、その結果と改善提案を「システム監査報告書」にまとめて経営者へ報告する。被監査部門は、この評価結果・指摘事項を受け取り、いつまでに何をどう是正するかを具体化した「改善計画書」を作成して提出する。よって、被監査部門がまとめるものはアの改善計画書である。監査人はこの改善計画書に基づき、後日その実施状況を確認するフォローアップを行う。
不正解イ
監査証拠は、監査人が監査の過程で指摘や結論を裏付けるために収集・整理する資料であり、監査を受ける被監査部門が評価結果を受けてまとめるものではない。
不正解ウ
サービスレベル合意書(SLA)は、サービス提供者と利用者の間でサービスの品質水準を事前に取り決める文書であり、システム監査の評価結果に基づいて作成するものではない。
不正解エ
システム監査報告書は、監査人(監査部門)が評価結果をまとめて経営者などに提出する文書であり、被監査部門がまとめるものではない。被監査部門は報告書を受け取る側である。
ここがポイント
- システム監査の役割分担: 監査人は評価結果を「システム監査報告書」にまとめ、被監査部門は指摘を受けて「改善計画書」を作成する。
- 監査後のフォローアップ: 監査人は被監査部門が提出した改善計画書の実施状況を後日確認する。
用語