令和8年度 問8｜システム監査・情報セキュリティ監査

正解：イ 監査報告書の指摘事項に基づいて監査対象先が実施した改善措置を，システム監査人が確認すること

ポイント

システム監査におけるフォローアップの意味を選ぶ問題です。

考え方と解き方

監査の流れの中で、どの段階の説明かを見分けます。フォローアップは、報告のあとに、改善が実施されたかを確かめる段階です。

1. フォローアップは、監査報告書の指摘事項に基づいて、監査対象先が実施した改善措置を、システム監査人が確認することです。
2. したがって、最も適切なのは イ です。

ほかの選択肢

• ア 監査の品質管理体制を事前に確かめることは、監査の品質管理の説明で、フォローアップの説明ではありません。
• ウ 対象範囲に関する事項を文書化することは、監査の計画段階の説明で、フォローアップの説明ではありません。
• エ 監査報告書を依頼者などに提出することは、監査報告の説明で、フォローアップの説明ではありません。

覚えておくこと

• 改善提案のフォローアップ：改善措置が実施されたかを、監査人が確認する
• 監査報告書：結論と指摘事項、改善提案を、依頼者などに報告する
• 監査プロセス：予備調査（概要の把握）、本調査（証拠の検証）、結論の順

（テーマ・覚えること）