問55
頻出度★★★
システム監査の業務は, 監査計画の立案, 監査証拠の入手と評価, 監査手続の実施, 監査報告書の作成, フォローアップのプロセスに分けられる。これらのうち, 適切な対策の実施を指導するプロセスはどれか。
平成31年度 春期 ITパスポート試験 問55
マネジメント系システム監査 › システム監査
この問題の解説と、これまでの解答の記録です。
解説
問 55
不正解ア
「監査証拠の入手と評価」は、監査手続によって集めた記録・資料などの証拠を入手し、その十分性・妥当性を吟味する工程。事実を確かめる段階であり、対策の実施を指導する工程ではない。
不正解イ
「監査手続の実施」は、監査計画に沿ってヒアリングや資料点検などを行い監査証拠を集める工程。監査を実行する段階であって、改善対策の実施を指導するものではない。
不正解ウ
「監査報告書の作成」は、監査結果と改善提案 (指摘事項) をまとめて依頼者に報告する工程。改善すべき点を「提案」する段階であり、その対策が実施されたかを確認・指導する工程ではない。指導・確認は後続のフォローアップが担う。
- エ
正解 正解は「エ フォローアップ」。システム監査は、計画立案→監査手続の実施 (監査証拠の入手と評価)→監査報告書の作成→フォローアップ、の順で進む (題幹は工程を列挙しているだけで、順序は述べていない)。報告書で示した改善提案 (指摘事項) について、被監査部門がそのとおりに対策を実施したかを後日確認し、対応が不十分なら適切な実施を促し指導するのがフォローアップである。つまり「適切な対策の実施を指導する」役割を担うのはこの最終工程であり、エが正しい。
ここがポイント
- システム監査の流れ: 監査計画の立案→監査手続の実施 (監査証拠の入手と評価)→監査報告書の作成→フォローアップ。
- フォローアップは、報告書の改善提案に基づく対策が適切に実施されたかを確認し、実施を指導する最終工程 (改善の実施責任は被監査部門にあり、監査人は指導・確認を行う)。
用語