問59応用情報技術者 令和2年度 10月

解説

正解は2。フォローアップは、監査対象部門の責任で行う改善を、監査人が事後的に確かめるものである。改善が計画より遅れているなら、まず監査対象部門に対策の内容や実施状況を確認し、遅れの原因をつかむ。改善が不十分なら再度の対応を要請し、必要に応じて経営陣に報告する。

• 1は、誤り。監査人が具体的な対策の実施を指示するのは、改善計画の策定や実行に関与することになり、独立性と客観性を損なう。
• 3は、誤り。監査人が改善活動に参加すれば改善の実行に関与することになり、後でその結果を客観的に評価できなくなる。
• 4は、誤り。要員の追加を人事部長に要求するのも改善の実行への関与で、監査人の役割ではない。

根拠：システム監査基準（平成30年）【基準12】改善提案のフォローアップ（監査人は改善の実施そのものに責任をもたず、改善計画の策定・実行への関与は独立性と客観性を損なう）。