改善勧告

監査の指摘事項に対して、被監査部門が実施する改善活動。問題の根本原因を除去し、再発を防止するための対策を含む。是正措置の実施状況はフォローアップ監査で確認される。

監査の改善勧告を受けて、被監査部門が作成する具体的な改善の実行計画。改善項目、対応方針、実施スケジュール、責任者、必要な資源を明確にし、経営者の承認を得て実施する。

指摘事項および改善勧告に対して付与する優先順位。リスクの重大性、影響の範囲、緊急性などに基づいて高・中・低などに分類し、被監査部門が効率的に改善に取り組めるよう優先順位を明示する。

過去の監査で指摘した改善勧告と、それに対する被監査部門の対応状況を一覧で管理する文書。改善の進捗、完了状況、未対応事項を可視化し、フォローアップの効率化を図る。

監査活動の品質を継続的に保証・改善するための体系的なプログラム。内部品質評価と外部品質評価の両方を含み、監査部門の業務がIIA基準やシステム監査基準に準拠していることを確認する。

情報システムの信頼性・安全性・効率性を独立かつ客観的な立場から検証・評価し、問題点の指摘と改善勧告を行う活動。組織体の経営活動と業務活動の効果的かつ効率的な遂行に資することを目的とする。