システム監査基礎
情報セキュリティマネジメント試験｜監査で指摘した事項について、後日その改善状況を確認し是正を促す活動はどれか
監査で指摘した事項について、後日その改善状況を確認し是正を促す活動はどれか。
ア監査の目的や範囲、手続や日程などを事前に定めて文書としてまとめたもののことである。
イ監査の結論を裏づけるために収集する、客観的で十分な事実や記録のことである。
ウ被監査部門から独立した立場を保ち、公正かつ客観的に監査を実施するための原則である。
エ監査で指摘した事項について、後日その改善状況を確認し是正を促す活動のことである。
正解
エ．監査で指摘した事項について、後日その改善状況を確認し是正を促す活動のことである。
フォローアップ(改善指導)は、システム監査人が監査報告書で示した指摘事項や改善勧告について、その後の改善状況を一定期間後に確認し、必要に応じて是正を促す活動である。監査の実効性を確保する重要な仕上げの工程となる。
?選択肢ごとの解説
ア ×目的や範囲、手続を事前に定めるのは監査計画で、事後の改善確認を行う本問のフォローアップとは段階が異なる。
イ ×結論を裏づける事実や記録は監査証拠で、改善状況を確認する本問のフォローアップとは概念が異なる。
ウ ×独立した立場で公正に行う原則は監査の独立性で、改善を促す本問のフォローアップとは観点が異なる。
エ ○フォローアップ(改善指導)は、システム監査人が監査報告書で示した指摘事項や改善勧告について、その後の改善状況を一定期間後に確認し、必要に応じて是正を促す活動である。監査の実効性を確保する重要な仕上げの工程となる。
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a5-w4-0008