改善勧告・フォローアップとは？かいぜんかんこく・ふぉろーあっぷ
改善勧告・フォローアップとは、監査報告書で指摘した問題点について是正を求めるのが改善勧告、その後に是正が実際に行われたかを確かめるのがフォローアップである。監査は指摘を出して終わりではなく改善の実現までを見届ける活動で、遅れがあれば理由を確かめ、必要に応じて監査を依頼した経営者へ報告する。
最終更新：2026-10-06
この語が出る過去問を解く →背景
監査人には、是正を強制する権限も、自ら手を動かして直す権限もない。仮に自分で直せば、自分の作業を自分で点検することになり、監査の生命線である独立性と客観性が失われる。それでも指摘が放置されては監査の意味がないため、実効性を担保する手段として、経営者への報告と改善状況の追跡という間接的な仕組みが置かれている。
具体例
アクセス権限の棚卸しが行われていないとの指摘に対し、対象部門に期限を切った改善計画を出させ、期限後に棚卸しの記録という証拠を実際に確かめる。予定より遅れていれば、遅延の理由と見直した計画を確認したうえで、その状況を経営者に報告する。
試験での引っ掛け
フォローアップは改善作業そのものを監査人が代行することではなく、実施状況を確認して報告する役割にとどまる。助言はできても、設定変更や規程の作成といった実装に踏み込むと独立性を損なう。報告先も被監査部門ではなく監査を依頼した経営者側である点が、取り違えとして問われる。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：平成28年度 秋期 応用情報技術者試験 午前 問59（IPA）
システム監査報告書に記載された改善勧告への取組みに対する監査人のフォローアップとして、適切なものはどれか。
正解：改善勧告に対する被監査部門の改善実施状況を確認する。
要点：フォローアップは改善状況の確認にとどめ独立性を保つ
フォローアップは、改善勧告に対して被監査部門がどこまで対応したかを確認し、必要に応じて助言する活動です。改善そのものを実施したり、実施計画を策定したり、プロジェクトを管理したりすると、監査人が自ら手掛けた対象を評価することになり、監査の独立性・客観性が損なわれます。あくまで確認にとどめる点が重要です。
出典：平成29年度 秋期 応用情報技術者試験 午前 問58（IPA）
システム監査の改善指導（フォローアップ）において、被監査部門による改善が計画よりも遅れていることが判明したとき、システム監査人が採るべき行動はどれか。
正解：遅れを取り戻すための方策について、被監査部門の責任者に助言する。
要点：監査人は指示や実施をせず、助言にとどめて独立性を保つ
システム監査人は独立性と客観性を保つ立場にあり、改善の実施責任は被監査部門にある。改善が遅れている場合、監査人ができるのは責任者に対して方策を助言することであり、実施を指示したり自ら改善活動に加わったりすると独立性が損なわれる。
出典：平成29年度 春期 応用情報技術者試験 午前 問58（IPA）
システム監査人が監査報告書に記載する改善勧告に関する説明のうち，適切なものはどれか。
正解：調査結果に事実誤認がないことを被監査部門に確認した上で，監査人が改善の必要があると判断した事項を記載する。
要点：改善勧告は監査証拠と事実確認に基づき監査人が独立して記載する
改善勧告は監査証拠に基づき、かつ実現可能なものでなければ意味がない。さらに記載前に調査結果に事実誤認がないことを被監査部門に確認しておく必要がある。ただし勧告するかどうかの判断は監査人が独立して行うものであり、被監査部門の承認を要件とはしない。
出典：令和2年度 10月試験 応用情報技術者試験 午前 問59（IPA）
システム監査のフォローアップにおいて、監査対象部門による改善が計画よりも遅れていることが判明した際に、システム監査人が採るべき行動はどれか。
正解：遅れの原因を確かめるために、監査対象部門に対策の内容や実施状況を確認する。
要点：監査人は独立性を保ち、改善状況の確認にとどめる
フォローアップは改善状況を確認する活動であり、システム監査人は独立性を保つ立場から、改善そのものを指示したり実施に加わったりしてはならない。遅れが判明した場合は、対策の内容や実施状況を確認して原因を把握し、必要に応じて改善を促すことが適切である。
出典・参考
公式シラバスの6 サービスマネジメント ＞ 1. システム監査 ＞ (6) システム監査の報告とフォローアップに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。