問題
システム監査基準（平成30年）に基づいて、監査報告書に記載された指摘事項に対応する際に、不適切なものはどれか。
選択肢
- 1監査対象部門が、経営者の指摘事項に対するリスク受容を理由に改善を行わないこととする。
- 2監査対象部門が、自発的な取組によって指摘事項に対する改善に着手する。
- 3システム監査人が、監査対象部門の改善計画を作成する。
- 4システム監査人が、監査対象部門の改善実施状況を確認する。
正解
3. システム監査人が、監査対象部門の改善計画を作成する。
詳しい解説を見る解説を閉じる
解説
システム監査人は独立性・客観性を保つ立場であり、改善計画の作成は監査対象部門が行うべきものです。監査人が改善計画を作成すると自己監査となり独立性が損なわれるため不適切です。経営者の判断によるリスク受容、監査対象部門の自発的改善、監査人による改善実施状況のフォローアップは適切な対応です。（出典: 令和3年度 秋期 応用情報技術者試験 午前 問60）
一問一答
全400問を繰り返し学習