AUシステム監査の報告とフォローアップ · 指摘事項と改善勧告

改善勧告

Audit Recommendation

かいぜんかんこく

指摘事項に対して、監査人が被監査部門に提示する具体的な改善策の提案。問題の根本原因に対応した実行可能な対策を示し、改善の優先順位や期限を明確にする。

共有:

Past Exams

過去問での出題

過去問で 18 回出題（システム監査技術者試験 7・応用情報技術者試験 5・情報セキュリティマネジメント試験 2・情報処理安全確保支援士試験 2・基本情報技術者試験 1・高度試験午前Ⅰ 1）。うち 2 回は用語そのものを問う問題です。

残り 8 件を表示

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

監査活動の品質を継続的に保証・改善するための体系的なプログラム。内部品質評価と外部品質評価の両方を含み、監査部門の業務がIIA基準やシステム監査基準に準拠していることを確認する。

監査の指摘事項に対して、被監査部門が実施する改善活動。問題の根本原因を除去し、再発を防止するための対策を含む。是正措置の実施状況はフォローアップ監査で確認される。

監査の改善勧告を受けて、被監査部門が作成する具体的な改善の実行計画。改善項目、対応方針、実施スケジュール、責任者、必要な資源を明確にし、経営者の承認を得て実施する。

過去の監査で指摘した改善勧告と、それに対する被監査部門の対応状況を一覧で管理する文書。改善の進捗、完了状況、未対応事項を可視化し、フォローアップの効率化を図る。

情報システムの信頼性・安全性・効率性を独立かつ客観的な立場から検証・評価し、問題点の指摘と改善勧告を行う活動。組織体の経営活動と業務活動の効果的かつ効率的な遂行に資することを目的とする。

情報システムのコントロールが適切に整備・運用されているかについて、監査人が一定の保証を付与する形式の監査。監査の結論は積極的保証（合理的保証）または消極的保証（限定的保証）として表明される。