フォローアップとは？ふぉろーあっぷ
フォローアップとは、監査報告後、改善提案に対する被監査部門の改善計画とその実施状況を監査人がモニタリングする活動。改善が計画どおり進んでいるか、リスクが実際に低減されたかを確かめる。改善実施部門が複数にわたる場合は、改善作業の統一性・整合性と改善結果の妥当性まで確認する。
最終更新：2026-10-06
この語が出る過去問を解く →背景
報告書を出した時点では、リスクは何も減っていない。指摘が改善されて初めて監査は組織に価値を返す。一方で監査人が改善そのものに手を出せば、翌年度は自らの仕事を監査することになり独立性を失う。この緊張を、実行は被監査部門、確認は監査人という役割分担で調停したのがフォローアップである。
具体例
フォローアップ報告会を開き、改善実行計画書と改善報告書で実施状況を把握する。アクセス権の棚卸については、改善後に実施された棚卸の記録と所属長の承認記録を入手し、未了の事項は次年度の監査計画へ確認事項として引き継ぐ。
試験での引っ掛け
監査人の役割は確認までで、改善を実施することも、実施を指示することもできない。改善報告を受け取っただけで完了とせず、実施を裏づける証拠まで確かめる必要がある。未改善の事項は打ち切らず、次年度以降の監査計画に反映する。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：令和2年度 10月試験 システム監査技術者試験 午前Ⅱ 問7（IPA）
システム監査基準（平成30年）における、改善提案のフォローアップに関する記述のうち、最も適切なものはどれか。
正解：システム監査人は、監査対象部門が提出した改善実施状況報告書の確認に加え、改善内容の追加的な検証が必要かどうかを検討する。
要点：フォローアップは改善状況の確認まで、改善の実施・指示は監査人の役割外
フォローアップは、指摘した事項について改善が実際に行われたかを確かめる活動である。監査人は改善実施状況報告書の記載を確認するだけで終わらせず、記載内容が実態を伴っているか追加の検証が必要かを判断する。ただし改善そのものを実施したり実施を指示したりすると独立性を損なうため、監査人はあくまで確認・助言の立場にとどまる。
出典：令和4年度 秋期 システム監査技術者試験 午前Ⅱ 問4（IPA）
システム監査基準（平成30年）における“フォローアップ”の説明として、適切なものはどれか。
正解：システム監査人が、監査報告書に記載した改善提案の実施状況に関する情報を収集し、改善状況をモニタリングすること
要点：フォローアップは改善提案の実施状況を監査人が継続的に確認する活動
フォローアップは監査の最終段階に位置づけられる活動で、監査報告書に記載した改善提案が実際に実行されているかを、監査人が情報を集めて継続的に確認するものである。改善そのものを実施したり指示したりすると独立性を損なうため、監査人はモニタリングと必要に応じた助言にとどまる。改善実施計画の策定は監査対象部門の責任である。
出典：令和7年度 秋期 システム監査技術者試験 午前Ⅱ 問4（IPA）解説で登場
システム監査基準（令和5年）の説明として、適切なものはどれか。
正解：システム監査が効果的かつ効率的に行われるために、システム監査のあるべき体制や実施方法等を示したもの
要点：監査基準は監査のやり方、管理基準は評価の物差しを示す
システム監査基準は、システム監査を効果的かつ効率的に実施するために、監査人の独立性・客観性、監査体制、計画から報告・フォローアップまでの実施方法といった「監査そのもののあるべき姿」を示した文書である。対して、監査で何を良し悪しの物差しとするか、すなわち情報システムのガバナンス・マネジメント・コントロールを点検評価する際の尺度を示すのはシステム管理基準であり、両者は対の関係にある。「監査のやり方の基準」か「評価の尺度」かで切り分けると判別しやすい。
出典・参考
公式シラバスの3 システム監査の報告 ＞ 3-6 改善提案（及び改善計画）のフォローアップに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。