この概念が出た関連問題

この試験の対策ガイド

情報処理安全確保支援士試験 対策ガイド

合格率・勉強法・参考書の選び方をまとめています

見る →
答えと解説を見る(先に解くのがおすすめ)

正解は ウ

解説

システム監査人の独立性・客観性は監査の基本原則であり、監査人は「助言・勧告」を行う立場であり、「指示・管理・実施」を行う立場ではありません。改善提案に対するフォローアップとして適切なのは「監査対象部門の改善状況をモニタリングする(観察・確認する)」ことです。監査人は改善の実施を「指示」したり、改善プロジェクトを「管理」したり、改善計画を「策定」したりするのは独立性を損なうため不適切です。選択肢cの「改善状況をモニタリングする」が正しいフォローアップです。

なぜ他の選択肢は違うのか

選択肢 ア
「改善提案に対する改善の実施を監査対象部門の長に指示する」は監査人の独立性を逸脱した行動です。改善の実施指示は経営管理者の権限であり、監査人は指示する立場ではありません。
選択肢 イ
「改善実施プロジェクトの管理を行う」も監査人の役割を超えています。プロジェクト管理は実施部門が行うべきことであり、監査人が管理を担うと独立性・客観性が損なわれます。
選択肢 エ
「改善実施計画を策定する」も監査人が行うべきことではありません。改善計画は監査対象部門が自律的に策定するものであり、監査人が介入すると第三者的立場が失われます。

解くときのポイント

監査人の役割は「検証・報告・助言・フォローアップ(モニタリング)」。指示・管理・実施・計画策定は監査対象部門の仕事。フォローアップ=「改善が行われているかを観察・確認する」だけ。監査人の独立性が問われる設問では「監査人が直接関与する行動」を選ばない。