システム監査基礎
情報セキュリティマネジメント試験「フォローアップ監査」の問題
監査で指摘した事項について、後日その改善状況を確認し是正を促す活動はどれか。
ア監査の目的や範囲、手続や日程などを事前に定めて文書としてまとめたもののことである。
イ監査の結論を裏づけるために収集する、客観的で十分な事実や記録のことである。
ウ被監査部門から独立した立場を保ち、公正かつ客観的に監査を実施するための原則である。
エ監査で指摘した事項について、後日その改善状況を確認し是正を促す活動のことである。
正解
エ．監査で指摘した事項について、後日その改善状況を確認し是正を促す活動のことである。
フォローアップ(改善指導)は、システム監査人が監査報告書で示した指摘事項や改善勧告について、その後の改善状況を一定期間後に確認し、必要に応じて是正を促す活動である。監査の実効性を確保する重要な仕上げの工程となる。
?選択肢ごとの解説
ア ×目的や範囲、手続を事前に定めるのは監査計画で、事後の改善確認を行う本問のフォローアップとは段階が異なる。
イ ×結論を裏づける事実や記録は監査証拠で、改善状況を確認する本問のフォローアップとは概念が異なる。
ウ ×独立した立場で公正に行う原則は監査の独立性で、改善を促す本問のフォローアップとは観点が異なる。
エ ○フォローアップ(改善指導)は、システム監査人が監査報告書で示した指摘事項や改善勧告について、その後の改善状況を一定期間後に確認し、必要に応じて是正を促す活動である。監査の実効性を確保する重要な仕上げの工程となる。
この問題の「深掘り・誤答の完全解説・試験のコツ・覚え方」はアプリで。
無料ではじめる →情報セキュリティマネジメント試験の全問を、一問ごとにAIの8-ways解説つきで。SRS暗記カード・全真模試・弱点診断まで。まずは無料で。
ukamiru 過去問 · 情報セキュリティマネジメント試験 · sg-a5-w4-0008