改善勧告とは?
改善勧告とは、指摘事項に対して監査人が示す改善のための提言。実行可能性・費用対効果を踏まえた内容とするため、報告書に記載する前に被監査部門と協議し、実現性を確かめておくことが望ましい。
システム監査技術者試験の過去問では1回出題されています。
かいぜんかんこく
改善勧告の意味
指摘事項に対して監査人が示す改善のための提言。実行可能性・費用対効果を踏まえた内容とするため、報告書に記載する前に被監査部門と協議し、実現性を確かめておくことが望ましい。
改善勧告の具体例
「アクセス権の棚卸を半期ごとに実施し、結果を情報システム部門長が承認する」という具体的な手順を提示する。
改善勧告は試験でどう引っ掛けられる?
改善策を決めて実施するのは被監査部門・経営者の責任。監査人が改善を代行すると、次回監査で自らの成果物を監査することになり独立性を失う(自己監査)。
改善勧告と関連する用語
改善勧告が出た過去問
内部監査として実施したシステム監査で,問題点を検出後,改善勧告を行うまでの間に監査人が考慮すべき事項として,適切なものはどれか。
正解:監査人からの一方的な改善策の提案は実行不可能なものとなるおそれがあるので,改善勧告の前に,改善策について被監査部門との間で協議する場をもつ。
要点:改善勧告は実行可能性を確かめるため事前に被監査部門と協議する
改善勧告は実行されて初めて意味を持つため、現場の実情を踏まえた実現可能な内容にする必要がある。そのため勧告を確定する前に被監査部門と協議し、改善策の妥当性や実行可能性をすり合わせることが望ましい。これは監査人の独立性を損なうものではなく、事実誤認の防止にもつながる。指摘事項は重要度に応じて優先度を付けるのが通例である。
出典:平成30年度 春期 システム監査技術者試験 am2 問4(IPA)
最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。