システム監査で対策の実施を指導する段階は？
ITパスポート試験 平成31年度春期 問55 ／ システム監査 › システム監査
過去問にチャレンジ
システム監査の業務は，監査計画の立案，監査証拠の入手と評価，監査手続の実施，監査報告書の作成，フォローアップのプロセスに分けられる。これらのうち，適切な対策の実施を指導するプロセスはどれか。
- ア
監査証拠の入手と評価
- イ
監査手続の実施
- ウ
監査報告書の作成
- エ
フォローアップ
会話形式の解説
講師この問題では、監査で指摘した後、対策の実施をどの段階で確かめるかに注目します。
受験者改善提案を伝えるので、監査報告書の作成だと思いました。
講師監査報告書の作成は、監査結果や改善提案を文書にまとめる段階です。その後の対応を確認する段階とは異なります。
受験者提案を書くことと、対策が実施されたか確かめることは別なのですね。
講師はい。指摘事項への対策が実施されているかを確認し、必要に応じて助言や指導をするのがフォローアップです。
受験者監査証拠の入手と評価も、状況を確かめる作業なので迷います。
講師そこでは監査の結論を支える資料を集め、内容を評価します。指摘後の対策の実施を確認・指導する段階ではありません。
受験者監査手続の実施は、計画した調査や検証を行う段階ですね。
講師そのとおりです。指摘後の対策を確かめる段階とは区別します。
受験者改善提案を文書にするのが報告書の作成で、その後の対応を確認・指導するのがフォローアップですね。
講師はい。対策を実際に行うのは監査対象部門や管理側です。監査人による指導と、対策そのものの実施を混同しないようにしましょう。
まとめ
対策の実施を確認し、必要に応じて指導するプロセスはフォローアップです。監査報告書の作成は結果や改善提案を文書にまとめる段階で、監査証拠の評価や監査手続の実施もそれぞれ役割が異なります。対策そのものは監査対象部門や管理側が実施します。
解答・解説
正解はエです
この問題のテーマ
システム監査で指摘した事項について、対策の実施を確認し、必要に応じて指導するプロセスを問う問題です。
解き方の考え方
「適切な対策の実施を指導する」という目的に注目します。調査、証拠の評価、報告書の作成を経て、指摘事項が改善されているかを確かめる段階を選びます。
選択肢ごとの解説
- ×ア 監査証拠の入手と評価監査証拠の入手と評価は、監査の結論を支える資料を集め、その内容を確かめる段階です。対策の実施状況を確認して指導する段階ではありません。
- ×イ 監査手続の実施監査手続の実施は、計画した調査や検証を行う段階です。指摘後の対策について実施状況を確かめるプロセスとは区別します。
- ×ウ 監査報告書の作成監査報告書の作成は、監査結果や改善提案を文書にまとめる段階です。改善を提案することと、その後の対策の実施を確認・指導することは異なります。
- ○エ フォローアップフォローアップでは、指摘事項への対策が実施されているかを確認します。必要に応じて改善を助言・指導するため、設問に当てはまります。
補足
監査人が対策の実施を指導することと、対策を自ら実施することを混同しないようにしましょう。報告書に改善提案を書いた後、その対応状況を確かめるのがフォローアップです。
POINT
- フォローアップは、監査で指摘した事項の改善状況を確認する段階です。
- 対策について必要があれば、フォローアップで助言や指導を行います。
- 対策を実際に行うのは監査対象部門や管理側です。