平成31年度 春期 応用情報技術者 問59

正解 ウ

改善計画を作成し改善を実施する責任は監査対象部門にあり、システム監査人が改善計画を作成するのは不適切です。

システム監査基準（平成30年）では、システム監査人は指摘事項に対して改善提案を行い、フォローアップとして改善状況を確認します。改善計画の作成と改善の実施は監査対象部門の責任です。監査人が改善計画を作成すると、自分が作った計画を自分で評価することになります。これは監査人の独立性と客観性を損ないます。

ア：経営者が指摘事項のリスクを受容すると判断した場合は、改善を行わないことも認められます。

イ：監査対象部門が自発的に改善に着手することは、改善の責任者として適切な対応です。

エ：改善実施状況の確認はフォローアップとしてシステム監査人が行う業務であり、適切です。

出典：平成31年度 春期 応用情報技術者試験 問59