改善勧告・フォローアップとは？

改善勧告・フォローアップの意味

監査報告書で指摘した問題点について改善を促す「改善勧告」と、その後実際に改善が行われたかを確認する「フォローアップ」。監査は指摘して終わりではなく、改善の実現まで確認することが重要とされる。

改善勧告・フォローアップの具体例

監査で指摘したアクセス権限の不備について、対象部門が改善策を実施したかを一定期間後に再確認する。

改善勧告・フォローアップは試験でどう引っ掛けられる？

監査人が担うのは勧告と、その後の実施状況の確認まで。改善策を立案し実行するのは被監査部門であり、監査人が実装まで引き受けると独立性を失う。フォローアップを省くと監査は完結しないとされる。

改善勧告・フォローアップと関連する用語

• 監査報告書

改善勧告・フォローアップが出た過去問

• システム監査人が，監査報告書の原案について被監査部門と意見交換を行う目的として，最も適切なものはどれか。

  正解：監査報告書に記載する指摘事項及び改善勧告について，事実誤認がないことを確認するため

  要点：報告書原案の意見交換は事実誤認の確認が目的

  監査報告書の原案について被監査部門と意見交換する目的は、記載した指摘事項や改善勧告の前提となる事実に誤りや誤解がないかを確かめることです。事実誤認のある報告は説得力を失い、改善にもつながりません。監査人の独立性を保つ必要があるため、被監査部門の承認を得たり、意見交換で調査に代えたりすることは適切ではありません。

  出典：平成29年度 春期 基本情報技術者試験 午前 問58（IPA）