令和6年度 ITパスポート 問42（マネジメント）
出典：令和6年度 ITパスポート試験 公開問題 問42（独立行政法人情報処理推進機構（IPA））
システム監査人の役割として，適切なものだけを全て挙げたものはどれか。
a 監査手続の種類，実施時期，適用範囲などについて，監査計画を立案する。
b 監査の目的に応じた監査報告書を作成し，社内に公開する。
c 監査報告書にある改善提案に基づく改善の実施を監査対象部門に指示する。
d 監査報告書にある改善提案に基づく改善の実施状況をモニタリングする。
- アa，b
- イa，d
- ウb，c
- エc，d
正解と解説を見る
正解：イ
【システム監査人の役割】
システム監査人は、監査の対象から独立した立場で、情報システムに関わるリスクへの対応が適切かを点検・評価し、その結果を監査を依頼した経営者などに報告する人です。主な役割は、次のとおりです。
・監査計画の立案：監査の目的に合わせて、監査手続の種類、実施の時期、範囲などを計画する
・監査の実施と報告：証拠を集めて評価し、監査報告書を作成して依頼者に報告する。改善が必要な点は改善提案として示す
・フォローアップ：改善提案に基づく改善がどう進んでいるかを確認（モニタリング）する
改善の実施を指示するのは、監査人ではなく、経営者などの権限を持つ人です。
【a〜dの検討】
a：監査手続の種類、実施時期、適用範囲などの監査計画を立案するのは、システム監査人の役割です。
b：監査報告書は、監査を依頼した経営者などに提出し、必要に応じて監査の対象となった部門などの関係者にも報告するものです。社内全体に一律に公開するものではありません。
c：改善の実施を監査対象部門に指示するのは経営者などで、監査人ではありません。監査人は独立した立場から改善を提案します。
d：改善提案に基づく改善の実施状況をモニタリングするのは、システム監査人の役割（フォローアップ）です。
システム監査人の役割はaとdです。よって、正解は選択肢イです。