午前問42
システム監査の実施後に、評価結果を受けて被監査部門がまとめるものとして、適切なものはどれか。
| 改善計画書 | |
| 監査証拠 | |
| サービスレベル合意書 | |
| システム監査報告書 |
『情報処理過去問.com』からiPhoneアプリがリリースされました！！
正解
- ア
解説
システム監査人は監査手続の終了後、収集した監査証拠に基づいてシステム監査報告書を作成し、結果の伝達とともに改善勧告を行います。これを受けた被監査部門は、勧告への対応内容を整理した改善計画書を作成し、実施します。その計画の実行状況は監査人がフォローアップします。したがって、被監査部門が評価結果を受けて取りまとめるのは改善計画書です。
| ア. | 改善計画書 |
| 正解です。改善計画書は、被監査部門が改善勧告に対応するために作成し、実施する計画をまとめたものです。 | |
| イ. | 監査証拠 |
| 監査証拠はシステム監査報告書の裏付けとなる資料で、監査の実施中にシステム監査人が収集します。被監査部門が監査後にまとめるものではありません。 | |
| ウ. | サービスレベル合意書 |
| サービスレベル合意書は監査の手続と無関係であり、監査後に被監査部門がとりまとめる文書ではありません。 | |
| エ. | システム監査報告書 |
| システム監査報告書は監査終了後にシステム監査人が作成し、監査依頼者へ提出する文書です。被監査部門が作成するものではありません。 |