問38
頻出度★★★
内部監査として社内で実施したシステム監査の結果を踏まえて行われる改善活動のうち, システム監査人が実施するものはどれか。
平成25年度 秋期 ITパスポート試験 問38
マネジメント系システム監査 › システム監査
这道题的解析和你的作答记录。
解説
問 38
错误ア
依据改善实施计划书实际执行各项具体改善，是被指出问题的被审计部门（负责系统运行与开发的现场部门）的职责。审计人员如果亲自去做改善工作，之后就会变成自己审计自己的实施结果，独立性与客观性都会丧失。
错误イ
批准改善实施计划书，是委托审计的经营者（审计委托方）或负有责任的管理者的职责。批准是组织层面的决策与承担责任，而处于建议与评价立场的审计人员没有这一权限。
错误ウ
根据审计报告指出的问题，决定实施哪些改善、何时以何种方式实施，并编制改善实施计划书的，是被审计部门。审计人员能做的只到改善建议（提出应当如何做的意见）为止，如果站到决定执行内容的立场上，就会损害独立性。
- エ
正解 正确答案是 エ「掌握改善实施情况并评价其改善结果」。系统审计人员的工作并不是在审计报告书中提出改善建议（指出的问题）就结束了，还包括之后的「跟进」。所谓跟进，是指确认被审计部门是否按照改善实施计划书推进改善，评价改善的结果是否有效，并在必要时给出建议。这里重要的是审计人员的「独立性」，审计人员必须保持独立于被审计部门的立场。如果自己去实施改善或编制计划，之后就会变成自己审计自己的工作，从而无法做出客观的评价。因此审计人员不站在「实施的一方」，而始终站在「确认并评价的一方」。只有 エ 符合这一立场。
ここがポイント
- 系统审计的流程是：审计计划 → 预备调查·正式调查 → 评价与结论 → 审计报告（改善建议）→ 跟进。审计人员在报告之后做的是跟进＝掌握改善实施情况并评价改善结果。
- 系统审计人员必须具备独立性与客观性。改善的实施、计划的编制以及批准，都是被审计部门或经营者的职责；审计人员如果承担这些工作，就成了自我审计，独立性随之丧失。
用語