システム監査基準(平成30年)に基づいて、監査報告書に記載された指摘事項に対応する際に、不適切なものはどれか。

選択肢

• ア監査対象部門が、経営者の指摘事項に対するリスク受容を理由に改善を行わないこととする。
• イ監査対象部門が、自発的な取組によって指摘事項に対する改善に着手する。
• ウシステム監査人が、監査対象部門の改善計画を作成する。
• エシステム監査人が、監査対象部門の改善実施状況を確認する。

正解と解説

正解：ウ システム監査人が、監査対象部門の改善計画を作成する。

システム監査人は監査対象から独立していなければならず、改善計画そのものを作成すると自らが作ったものを後から評価することになり、独立性と客観性を損なう。改善計画の立案と実施は監査対象部門の責任であり、監査人はその実施状況を確認・助言する立場にとどまる。

選択肢ごとの解説

• ア経営者がリスクを受容すると判断した結果として改善を行わないことは、意思決定としてありうる。
• イ監査対象部門が自主的に改善へ着手するのは望ましい対応。
• ウ正しい（不適切なもの）。監査人が改善計画を作成すると独立性が損なわれる。
• エ改善実施状況をフォローアップとして確認するのは監査人の適切な役割。

同じ分野の他の問題

• システム監査報告書の改善提案に対し、システム監査人が行うフォローアップとして、適切なものはどれか。2025年度 秋期 午前 問59
• システム監査における"監査手続"として，最も適切なものはどれか。2025年度 春期 午前 問59
• システム監査基準（令和5年）におけるフォローアップの説明として、適切なものはどれか。2024年度 秋期 午前 問60
• システム監査基準（令和5年）における予備調査についての記述として、適切なものはどれか。2024年度 秋期 午前 問59
• システム監査基準(令和5年)が規定している監査調書の説明として、最も適切なものはどれか。2024年度 春期 午前 問58