令和6年度 秋期 プロジェクトマネージャ試験 データベーススペシャリスト試験 エンベデッドシステムスペシャリスト試験 システム監査技術者試験 情報処理安全確保支援士試験 午前 I 問題 【共通】 問22

システム監査基準（令和5年）における フォローアップ とは、システム監査人が監査報告書を提出した後、報告書に記載した指摘事項や改善提案に対して、監査対象部門等が適切な改善措置を講じているかどうかを確認（モニタリング）するプロセスのことです。

したがって、正解は ウ となります。

各選択肢の解説

• ア：誤り
  監査対象先が改善計画の策定を行うことは、監査を受けた側が行う 改善活動 そのものであり、監査人が実施するフォローアップではありません。
• イ：誤り
  監査部門の責任者が監査の実施状況や指摘事項の妥当性を確認することは、監査報告書の レビュー（審査） や監査業務の品質管理に該当します。
• ウ：正解
  システム監査人が改善提案の実施状況に関する情報を収集し、改善状況をモニタリングすることは、フォローアップ の正しい説明です。
• エ：誤り
  時間の関係で調査が終了しなかった監査項目を後日調査することは、単なる 追加監査 や 継続監査 であり、改善措置の確認を行うフォローアップとは異なります。