改善勧告とは？かいぜんかんこく
改善勧告とは、システム監査（情報システムが正しく安全に使われているかを、独立した立場の監査人が確かめる活動）で見つかった問題点について、監査人が改善するよう求めること。監査報告書に指摘事項とあわせて書き、経営者に伝える。勧告を受けて、具体的にどう直すか（施策・担当・期限）を改善計画としてまとめ、実行するのは監査を受けた部門の側である。監査人はその後、改善が実際に行われたかを確かめるフォローアップを行う。
最終更新：2026-10-10
この語が出る過去問を解く →背景
監査で問題を見つけても、指摘しただけで放っておかれれば何も良くならない。一方で、監査人が自分で直してしまうと、自分の作業を自分で点検することになり、監査に必要な「独立した立場」が失われる。そこで、監査人は改善を「求める」ところまでを受け持ち、直すのは現場、確かめるのは監査人、という役割分担が決められている。
具体例
経費精算システム（たとえばラクスの「楽楽精算」）の監査で、退職した社員のIDが削除されずに残っていたとする。監査人は監査報告書で「退職者のIDを速やかに削除する手続きを定めること」と改善勧告を出す。それを受けて総務部が「退職日に人事から連絡を受けてIDを止める」という改善計画を作って実行し、数か月後に監査人が実際にIDが止まっているかを確かめる。
試験での引っ掛け
改善計画をまとめて実行するのは「監査を受けた部門」で、監査人ではない。「監査人が改善策を実施する」「監査人が改善計画書を作る」とする選択肢は誤り。また改善勧告は監査報告書を通じて経営者に伝えるもので、勧告を出して監査が終わりではなく、フォローアップで改善状況を確かめるところまでが監査の流れである。
関連用語
出た過去問
出典：平成29年度 秋期 ITパスポート試験 問44（IPA）解説で登場
システム監査に関する説明として、適切なものはどれか。
正解：情報システムに関わるリスクに対するコントロールが適切に整備・運用されているかどうかを検証すること
要点：システム監査はリスク対応の統制が機能しているかを検証する
システム監査は、独立した立場の監査人が、情報システムに関わるリスクに対するコントロール（統制）が適切に整備され、意図したとおり運用されているかを検証・評価し、結果を報告する活動である。助言や改善勧告を通じて情報システムの信頼性・安全性・効率性の向上に寄与する。
出典：平成30年度 春期 ITパスポート試験 問42（IPA）解説で登場
システム監査の実施後に，評価結果を受けて被監査部門がまとめるものとして，適切なものはどれか。
正解：改善計画書
要点：監査指摘を受け被監査部門が作るのは改善計画書
システム監査では、監査人が監査報告書によって指摘事項や改善勧告を経営者へ伝える。それを受けて、指摘された問題にどう対処するかを具体的な施策・担当・期限としてまとめるのは被監査部門の役割であり、その文書が改善計画書に当たる。監査人はその後、改善状況をフォローアップして実施を確かめる。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。