問36
頻出度★★★
システム監査の流れの中で, 被監査側が実施するものはどれか。
平成22年度 秋期 ITパスポート試験 問36
マネジメント系システム監査 › システム監査
这道题的解析和你的作答记录。
解説
問 36
错误ア
“确认改善情况”属于被称为跟进的工序，是系统审计人员核实被审计方是否已按改善建议实施了业务改善的工作。执行确认的主体是审计人员一方，而不是被审计方。被审计方处于“被确认”的位置。
错误イ
“编制审计计划”是审计的起点，是由系统审计人员确定审计的目的、对象范围、实施时期和审计程序等内容的工作。如果被审计方自己来制定针对自身的审计计划，审计的独立性就会受到损害，因此这项工作必须由审计人员一方来做。
错误ウ
“编制审计报告书”是审计人员依据调查中取得的审计证据，整理出意见和改善建议并提交给委托方（经营者等）的工作。报告书是评价被审计方的文件，因此不应由被审计方来撰写。被审计方是接收报告书的一方。
- エ
正解 系统审计中，“实施审计的一方（系统审计人员）”与“接受审计的一方（被审计部门）”的角色划分十分清楚。审计人员负责制定计划、开展调查、在审计报告书中提出改善建议，并在日后确认这些改善是否已经付诸实施（跟进）。而根据报告书指出的问题实际动手去改正业务做法和管理措施，则是被审计方的工作。各选项中由被审计方实施的只有 エ 的“业务改善”，所以正确答案是 エ。
ここがポイント
- 系统审计的流程“编制审计计划 → 预备调查・正式调查 → 编制审计报告书 → 跟进（确认改善情况）”中的各个工序，全部由系统审计人员（审计方）负责。
- 被审计方的角色，是根据审计报告书中的改善建议实际实施业务改善。审计人员为保持独立的立场，不得代替被审计方进行改善本身，只能通过跟进确认实施情况。
用語