令和6年度秋期 情報処理安全確保支援士 午前Ⅰ 問22

午前I 問22：監査後の「その後どうなった？」を確認するフォローアップ

システム監査のフォローアップは、監査報告書で出した改善提案が、その後ちゃんと進んでいるかを追いかけて確認することだよ。たとえば健康診断で「運動しましょう」と言われた後、次の診察で本当に生活改善できているか確認するイメージだね。

この問題で問われていること

ここでは、監査の計画を立てる話や、監査中に追加で調べる話ではなく、監査が終わった後に改善状況を確認する活動だと見分けられるかがポイントだよ。

Follow-up

audit aftercare = follow up on corrective actions

after report\ncollect status\nmonitor improvement

確認ポイント

• 改善計画の作成主体そのものを問うていない。
• 監査終了後の活動です。
• 改善提案の実施状況確認が中心です。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。改善計画を作るのは、監査で注意された側の仕事なんだ。たとえるなら、先生に「ここを直そう」と言われた生徒が、自分で勉強計画を立てる段階だね。監査人のフォローアップは、その計画を作ることではなく、あとで「ちゃんと直しているかな？」と確認することだよ。

選択肢イ

これは不正解だよ。監査部門の責任者が、監査そのもののやり方や指摘の妥当性を確認するのは、監査チーム内の品質チェックに近いんだ。たとえるなら、先生同士で「この採点は妥当かな？」と見直す感じだね。フォローアップは、採点後に生徒が間違いを直したか確認することなので、目的が違うよ。

選択肢ウ（正解）

これが正解だよ。フォローアップとは、監査報告書に書いた改善提案について、実際に改善が進んでいるかをシステム監査人が情報収集して見守ることなんだ。たとえるなら、防犯チェックで「窓の鍵を直そう」と伝えたあと、後日「ちゃんと鍵は直ったかな？」と確認する感じだよ。監査人が自分で直すのではなく、直した状況を確認・モニタリングするのがポイントだよ。

選択肢エ

これは不正解だよ。時間切れで見られなかった項目を後から調べるのは、まだ監査の続きをしているイメージなんだ。フォローアップは、すでに報告書で指摘した内容について、改善が進んでいるかを見る活動だよ。宿題を出したあとに提出状況を見るのがフォローアップで、まだ授業中に解けなかった問題を解き直すのとは違うよ。