平成27年度春期 システム監査技術者 午前Ⅱ 問5

フォローアップの役割を主体別に整理

監査の一連の流れの中で、フォローアップという段階に関わる主体が複数あることを意識し、それぞれが何に責任を持つ立場なのかを自分の言葉で整理してから、問題の内容と照らし合わせて検討する姿勢が大切です。

この問題で問われていること

改善勧告を出した後の段階で、監査人という立場に求められる関与の範囲をどう捉えるかが焦点です。監査の目的や監査人に求められる基本的な姿勢と結び付けて考えると、判断の軸が定まりやすくなります。

視点

システム監査では、計画・実施・報告・フォローアップといった段階ごとに、監査人・被監査部門・監査依頼者などの関係者が関わります。各段階で誰が責任を負い、誰がどのように関与するのかを区別して整理しておくと、役割に関する内容の妥当性を検討しやすくなります。

確認ポイント

• フォローアップに関わる主体（監査人・被監査部門・監査依頼者など）を挙げ、それぞれの責任範囲を自分で書き出せるか
• 監査人の関与の仕方が、監査の目的や監査人に求められる基本的な姿勢と矛盾しないかを考えたか
• 報告段階までの役割分担と、フォローアップ段階での役割分担が一貫しているかを確認したか

正解

イ

解説

システム監査報告書の改善勧告に対するフォローアップでは、監査人は被監査部門が改善を実施した状況を確認する。改善の指示、計画策定、プロジェクト管理など、被監査部門の業務執行を直接担うことは適切ではありません。

理由

監査人によるフォローアップは、改善勧告を受けた被監査部門の対応状況を確認し、必要に応じて改善の進捗や実施結果を評価する活動です。監査人自身が改善を指示・実行する立場ではありません。

比較

改善の実施や実施計画の策定、改善プロジェクトの管理は、被監査部門が主体となって行う。監査人がこれらを直接担当すると、監査対象の業務運営に関与することになり、監査人の独立性を損なうおそれがある。

選択肢ア

これは不正解だよ。改善勧告に対する改善の実施を被監査部門の長に指示することは、監査人が被監査部門の業務執行に踏み込む行為である。監査人は改善の実施主体ではなく、勧告後の対応状況を確認する立場なので、この内容はフォローアップとして適切ではない。

選択肢イ（正解）

これは正解だよ。改善勧告に対する被監査部門の改善実施状況を確認することは、勧告後のフォローアップに当たる。監査人は、被監査部門が改善に取り組んだ状況や結果を確認するが、改善そのものの実施を直接担うわけではないため、監査人の役割に整合する。

選択肢ウ

これは不正解だよ。改善勧告に対する被監査部門の改善実施プロジェクトを監査人が管理することは、改善活動の運営を直接担当することになる。プロジェクト管理は被監査部門側の責任であり、監査人が行うフォローアップの範囲を超えている。

選択肢エ

これは不正解だよ。改善勧告の内容を被監査部門に示すこと自体は勧告の伝達として必要になり得るが、監査人が改善実施計画を策定することは適切ではない。改善計画は被監査部門が主体的に立案し、監査人はその実施状況を確認する立場である。

学習のポイント

監査人のフォローアップと被監査部門の改善実施を区別する。