問題
システム監査の実施プロセスに関する記述として、適切なものはどれか。
ア）監査報告書の提出をもってシステム監査の全プロセスは完了し、改善状況の追跡は監査人の役割外である。
イ）監査計画では、監査の目的・対象範囲・実施体制・スケジュールなどをあらかじめ定める。
ウ）監査手続は、被監査部門の意向に沿って自由に省略・変更してよい。
エ）指摘事項に対する改善計画の策定は、監査人自身が行うべき業務である。
解答・解説を見る
正解： イ）
解説：
- ア）監査報告書の提出後、指摘事項に対する改善状況を確認する「フォローアップ」も、システム監査の重要なプロセスの一部として位置づけられます。「監査人の役割外」という記述は誤りです。
- イ）監査計画は、監査の目的、対象範囲（スコープ）、実施体制、スケジュール、監査手続などをあらかじめ定めるものであり、監査の質と効率を確保するための基礎となります。正解です。
- ウ）監査手続は、監査計画やあらかじめ定めた基準に基づいて実施されるべきであり、被監査部門の意向で自由に省略・変更してよいものではありません。これは監査の独立性・客観性を損なうため誤りです。
- エ）指摘事項に対する改善計画の策定・実施は、本来被監査部門（監査対象の管理者）の責任です。監査人が改善策の実施主体になると、自己の監査対象を自ら手がけることになり独立性を損なうため、誤りです。
重要キーワード
| 用語 | 説明 |
|---|---|
| 監査計画 | 監査の目的・範囲・体制・スケジュール等を定める計画 |
| 監査手続 | 監査証拠を収集・評価するための具体的な手順 |
| 監査報告書 | 監査結果と指摘事項をまとめた報告文書 |
| フォローアップ | 指摘事項に対する改善状況を事後確認する活動 |