平成31年度 春期 ITパスポート 問55(マネジメント)
出典:平成31年度 春期 ITパスポート試験 公開問題 問55(独立行政法人情報処理推進機構(IPA))
システム監査の業務は,監査計画の立案,監査証拠の入手と評価,監査手続の実施,監査報告書の作成,フォローアップのプロセスに分けられる。これらのうち,適切な対策の実施を指導するプロセスはどれか。
- ア監査証拠の入手と評価
- イ監査手続の実施
- ウ監査報告書の作成
- エフォローアップ
正解と解説を見る
正解:エ
【システム監査の流れ】
システム監査は、次の流れで行います。
・監査計画の立案:監査の目的、対象、時期、方法などを決める
・監査手続の実施:予備調査や本調査を行う。その中で監査証拠を入手して評価する
・監査報告書の作成:監査の結果を報告書にまとめ、監査の依頼者に報告する。改善が必要な点は、改善勧告として示す
・フォローアップ:改善勧告に対して、適切な改善策が実施されているかを確認し、必要に応じて指導する
【選択肢の検討】
ア:監査証拠の入手と評価は、監査の結論の根拠となる証拠を集めて評価するプロセスです。
イ:監査手続の実施は、予備調査や本調査を行うプロセスです。
ウ:監査報告書の作成は、監査の結果をまとめて報告するプロセスです。
エ:改善勧告を受けて、適切な対策が実施されるように指導するのは、フォローアップのプロセスです。
よって、正解は選択肢エです。