問60応用情報技術者 令和3年度 秋期

解説

正解は3。システム監査基準（平成30年）では、指摘事項への改善は監査対象部門の責任で行う。システム監査人が改善計画を作れば、自分が作った計画の実施状況を自分で監査することになり、独立性と客観性が損なわれる。同基準の解釈指針も、監査人による改善計画の策定や実行への関与は独立性と客観性を損なうとしている。監査人は改善提案を示し、改善計画とその実施状況を確かめる（フォローアップ）。

• 1は、経営者がリスクを受容したことを理由に改善しないこと。同基準は、指摘事項のリスクを受容して追加の措置をとらない意思決定も、所要の措置に含まれる場合があるとしている。
• 2は、監査対象部門が自発的に改善に着手すること。改善の主体は監査対象部門なので適切。
• 4は、システム監査人が改善の実施状況を確かめること。フォローアップとして監査人が行う活動で適切。

根拠：経済産業省「システム監査基準」（平成30年）【基準12】改善提案のフォローアップ（解釈指針）。