資格暗記無料で始める

監査報告書とフォローアップとは?

監査報告書とフォローアップとは、監査結果を依頼者へ伝える文書と、指摘事項の改善状況を確認する活動。報告書には監査の目的・範囲・実施時期・結論に加え、指摘事項と改善勧告を記す。フォローアップは改善を代行するのではなく、実施状況を確かめて評価する活動である。

かんさほうこくしょとふぉろーあっぷ

情報処理安全確保支援士試験の頻出用語/午前II


監査報告書とフォローアップの意味

監査結果を依頼者へ伝える文書と、指摘事項の改善状況を確認する活動。報告書には監査の目的・範囲・実施時期・結論に加え、指摘事項と改善勧告を記す。フォローアップは改善を代行するのではなく、実施状況を確かめて評価する活動である。

監査報告書とフォローアップの具体例

「退職者アカウントが30日以上残存」と指摘し、改善期限と責任者は被監査部門が定める。半年後に再びアカウント一覧を取得し、退職日から失効までの日数を検証して改善済みか判断する。未改善なら経営者へ再度報告する。

監査報告書とフォローアップは試験でどう引っ掛けられる?

監査人が改善策を設計・実装すると、次回は自分の作った統制を監査することになり独立性を失う。助言はできるが実施責任は被監査部門にある。報告先を被監査部門長止まりにする運用も、監査の目的を満たさない。

監査報告書とフォローアップと関連する用語

最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。