令和4年度秋期 システム監査技術者 午前Ⅱ 問4

フォローアップの役割を整理する視点

監査後の確認を考えるときは、個別の用語の印象に頼らず、監査活動全体の流れの中で、その段階が何を目的として置かれているのかを整理して考えましょう。

この問題で問われていること

選択肢を比べる際は、説明されている活動が工程のどの位置にあり、何を確認するためのものとして述べられているかという、時系列と目的の対応関係に注目してください。

視点

監査活動を一連の工程として捉え、各段階の目的と確認対象がどのように変化するかを整理します。用語の響きではなく、説明が示す位置付けとの関係を読み取りましょう。

確認ポイント

• 説明されている活動の段階を、全体の流れの中で整理する
• その段階で確認する対象と、判断する目的を分けて捉える
• 用語の印象だけで決めず、工程全体との整合性を確認する

正解

ウ

解説

フォローアップとは、システム監査人が監査報告書に記載した改善提案について、その実施状況に関する情報を収集し、改善状況を継続的にモニタリングする活動です。

理由

フォローアップは、監査で示された改善提案が実際に実施されているか、その後の改善状況がどうなっているかを確認するために行う。したがって、改善対応に関する情報収集とモニタリングが中心となる。

比較

改善実施計画の策定は監査対象部門の対応であり、監査の実施状況や指摘事項の妥当性確認はフォローアップの主目的ではありません。また、未完了の監査項目を調査する活動とも異なる。

選択肢ア

これは不正解だよ。監査報告書の指摘事項や改善勧告を基に改善実施計画を策定するのは、監査対象部門が行う改善対応である。フォローアップは、その計画を作ること自体ではなく、改善提案の実施状況や改善の進み具合を確認する活動を指す。

選択肢イ

これは不正解だよ。監査の実施状況や指摘事項の妥当性を確認することは、監査業務の管理・品質確認に関する活動である。フォローアップで中心となるのは、監査報告後に改善提案がどのように実施されているかを確認することであり、記載内容の妥当性確認ではない。

選択肢ウ（正解）

これは正解だよ。システム監査人が、監査報告書に記載した改善提案について実施状況の情報を収集し、改善状況をモニタリングすることは、監査報告後の対応を確認するフォローアップの説明に一致する。

選択肢エ

これは不正解だよ。時間の関係で調査が終了しなかった監査項目を追跡調査して報告することは、未完了の監査手続を補う活動である。フォローアップは、監査項目の調査漏れを埋めることではなく、報告後の改善提案の実施状況を確認する活動である。

学習のポイント

監査報告後の改善状況を確認する活動と、監査計画・監査実施そのものを区別して覚える。