システム監査基準（平成30年）における、改善提案のフォローアップに関する記述のうち、最も適切なものはどれか。

選択肢

• ア監査対象部門と改善責任部門がともに改善を実施しないという意思決定を行った場合は、システム監査人が代わって改善を実施する。
• イ監査対象部門と改善責任部門によって実施された改善策が不十分な場合は、システム監査人が経営陣に追加の改善策の実施を指示する。
• ウ監査報告書の中で指摘事項とされたかどうかにかかわらず、監査調書に記載された全ての不備に対して、改善実施状況のフォローアップを実施する必要がある。
• エシステム監査人は、監査対象部門が提出した改善実施状況報告書の確認に加え、改善内容の追加的な検証が必要かどうかを検討する。

正解と解説

正解：エ システム監査人は、監査対象部門が提出した改善実施状況報告書の確認に加え、改善内容の追加的な検証が必要かどうかを検討する。

フォローアップは、指摘した事項について改善が実際に行われたかを確かめる活動である。監査人は改善実施状況報告書の記載を確認するだけで終わらせず、記載内容が実態を伴っているか追加の検証が必要かを判断する。ただし改善そのものを実施したり実施を指示したりすると独立性を損なうため、監査人はあくまで確認・助言の立場にとどまる。

選択肢ごとの解説

• ア監査人が代わって改善を実施すると自己監査となり、独立性・客観性を損なう。
• イ改善の実施を指示するのは経営者や改善責任部門の役割で、監査人は助言にとどまる。
• ウフォローアップの対象は監査報告書の指摘事項であり、調書上の全不備を一律に追う必要はない。
• エ正しい。報告書の確認に加え、追加的な検証の要否を監査人が判断することが求められる。

同じ分野の他の問題

• システム監査基準（平成30年）における“フォローアップ”の説明として、適切なものはどれか。2022年度 秋期 午前II 問4
• システム監査基準（令和5年）におけるシステム監査報告書の作成と報告に関する記述のうち、最も適切なものはどれか。2024年度 秋期 午前II 問7
• 財務報告に関連する業務についてクラウドサービスを委託している場合、日本公認会計士協会の監査・保証実務委員会保証業務実務指…2021年度 秋期 午前II 問7
• 財務処理に係るクラウドサービスを委託している場合に委託元会社が入手することのある,日本公認会計士協会の監査・保証実務委員…2019年度 春期 午前II 問4
• 内部監査として実施したシステム監査で,問題点を検出後,改善勧告を行うまでの間に監査人が考慮すべき事項として,適切なものは…2018年度 春期 午前II 問4