問58応用情報技術者 平成29年度 春期

解説

正解は4。システム監査基準の報告基準は、監査報告書が監査証拠に裏付けられた合理的な根拠に基づくこと、記載事項は監査人が必要と判断したものを書くことを求めている。報告書を確定する前に、調査結果に事実誤認がないかを被監査部門に確かめておくのが一般的な進め方。事実を確かめたうえで、改善が必要かどうかは監査人が自分で判断して書くので、4が適切。

• 1は、改善勧告は被監査部門が実行できるものでなければ意味がないので、実現可能性を考える必要がある。
• 2は、監査証拠の裏付けがない事項を書くのは、報告基準の「監査報告の根拠」に反する。
• 3は、被監査部門の承認を得たものだけを書くと、監査人の独立した判断にならない。確認するのは事実誤認の有無で、記載の可否ではない。

根拠：システム監査基準（平成16年10月改訂、経済産業省）Ⅴ 報告基準 2（監査報告の根拠）・3（監査報告書の記載事項）。