令和3年度 秋期 応用情報技術者 問60

正解 ウ

改善計画は監査対象部門が作成し、実施します。システム監査人が作成すると、監査の独立性と客観性が損なわれます。

システム監査基準（平成30年）では、指摘事項への改善計画の作成と実施は、監査対象部門の責任です。システム監査人は改善を代わりに行いません。改善が適切に進んでいるかを確かめるフォローアップを行います。監査人が自ら改善計画を作ると、自分が作った計画を自分で監査することになります。そのため独立性と客観性を保てません。

ア：経営者がリスクを受容した場合は、改善を行わないという判断も認められます。適切な対応です。

イ：監査対象部門が自発的に改善に着手することは、改善の主体として適切な対応です。

エ：改善の実施状況を確認することは、システム監査人が行うフォローアップにあたります。適切な対応です。

出典：令和3年度 秋期 応用情報技術者試験 問60