AUシステム監査の報告とフォローアップ · フォローアップ監査

改善計画書

Improvement Plan

かいぜんけいかくしょ

監査の改善勧告を受けて、被監査部門が作成する具体的な改善の実行計画。改善項目、対応方針、実施スケジュール、責任者、必要な資源を明確にし、経営者の承認を得て実施する。

共有:

Past Exams

過去問での出題

過去問で 2 回出題（ITパスポート試験 1・システム監査技術者試験 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

監査活動の品質を継続的に保証・改善するための体系的なプログラム。内部品質評価と外部品質評価の両方を含み、監査部門の業務がIIA基準やシステム監査基準に準拠していることを確認する。

3〜5年程度の期間を対象として、組織全体の監査方針、重点監査領域、監査資源の確保方針などを定めた計画。リスク評価に基づき、監査対象の網羅性と優先順位を考慮して策定する。

当該年度に実施する監査の対象、目的、時期、資源配分などを定めた計画。中長期監査計画を踏まえ、年度のリスク評価結果に基づいて策定される。

特定の監査対象に対する監査の目的、範囲、手続、スケジュール、担当者などを具体的に定めた計画。年度監査計画に基づき、各監査案件について個別に策定される。

個別の監査において検証・評価の対象とする特定のテーマや領域。年度監査計画においてリスク評価に基づき選定され、監査の焦点を明確にする役割を果たす。

指摘事項に対して、監査人が被監査部門に提示する具体的な改善策の提案。問題の根本原因に対応した実行可能な対策を示し、改善の優先順位や期限を明確にする。