必ず受かる情報処理技術者試験

当サイトは、情報処理技術者試験に合格するためのWebサイトです。
ITパスポート試験，基本情報技術者,応用情報技術者,高度試験の過去問題と解答及び詳細な解説を掲載しています。
  1. トップページ
  2. 応用情報技術者
  3. 平成31年度春季問題一覧
  4. 平成31年度春季問題59-解答・解説-分析

平成31年度春季問題

問題59

システム監査基準(平成30年)に基づいて、監査報告書に記載された指摘事項に対応する際に、不適切なものはどれか。

ア 監査対象部門が、経営者の指摘事項に対するリスク受容を理由に改善を行わないこととする。
イ 監査対象部門が、自発的な取り組みによって指摘事項に対する改善に着手する。
ウ システム監査人が、監査対象部門の改善計画を作成する。
エ システム監査人が、監査対象部門の改善実施状況を確認する。

システム監査基準(平成30年)に基づいて、監査報告書に記載された指摘事項に対応する際に、不適切なものはどれか。

ア 監査対象部門が、経営者の指摘事項に対するリスク受容を理由に改善を行わないこととする。
イ 監査対象部門が、自発的な取り組みによって指摘事項に対する改善に着手する。
ウ システム監査人が、監査対象部門の改善計画を作成する。
エ システム監査人が、監査対象部門の改善実施状況を確認する。

解答：ウ

＜解説＞

監査報告書は、監査の目的に応じた適切な形式で作成され、監査の依頼者や適切な関係者に報告されなければならない。

作成された監査報告書は、監査の依頼者である取締役会等及び経営者等や監査対象先等を含む適切な関係者に報告される必要があるが、監査の目的、範囲や結果等の報告すべき内容を理解しやすい方法で報告することが重要である。結果には結論並びに必要な場合改善のための提案及び監査対象先による改善計画、又はそのいずれかを含む。

ア × 監査対象部門が,経営者の指摘事項に対処するのはリスクが伴うと判断して改善を行わないのだから,適切である。
イ × 監査対象部門が,自発的な取組みによって指摘事項に対する改善に着手するので,適切である。
ウ ○ システム監査人が監査対象部門の改善計画を作成してはならないので不適切である。
システム監査人は指摘や助言は行うが,改善作業は行わない。
エ × システム監査人が,監査対象部門の改善実施状況を確認(フォローアップ)するのは,適切である。