改善勧告とフォローアップとは？かいぜんかんこくとふぉろーあっぷ
改善勧告とフォローアップとは、システム監査で見つかった指摘事項に対して監査人が改善を勧告し、その後に被監査部門が作った改善計画どおり是正が実施されたかを監査人が確かめる一連の活動である。監査は報告書を出して終わりではなく、勧告→改善計画→実施→フォローアップ報告書という流れで完結する。監査人は確認する立場であり、改善の実施責任は被監査部門の長にあるという役割分担が問われる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
監査報告書に問題を書いても、放置されれば次回の監査で同じ指摘が繰り返されるだけになる。改善の期限と責任者を明確にし、監査人が結果を確かめる工程を制度に組み込んで初めて、監査がリスク低減につながる。システム監査基準は報告とフォローアップを監査の流れの最終段階と位置づけ、支援士のシステム監査の節でもこの流れが問われる。
具体例
内部監査で「退職者のアカウントが共有フォルダとVPNに残っている」と指摘した場合、監査人は「退職手続と連動した即日削除の仕組みを整えること」と勧告し、情報システム部門が3か月以内の改善計画を作る。期限後、監査人は権限一覧と退職者名簿を突き合わせて削除済みかを検証し、未対応なら理由と再期限をフォローアップ報告書で経営へ報告する。
試験での引っ掛け
フォローアップで監査人が改善作業を代行してはならず、独立性を保つため確認に徹する。改善の実施責任者は被監査部門の長で監査人ではない。改善勧告は助言であり、被監査部門が別の対応策を選ぶこともあり得るが、その場合も監査人はリスクが低減したかを確認する。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。