改善勧告とフォローアップとは？かいぜんかんこくとふぉろーあっぷ
改善勧告とフォローアップとは、監査で見つかった問題について改善を促すのが改善勧告、その後に実際へ是正されたかを確かめるのがフォローアップ。勧告は監査報告書に基づいて行われ、改善を実施する責任は被監査部門の長にある。利用部門の管理者は、指摘を受けたら改善計画と期限を示し、完了を裏づける証跡をそろえて確認に応じる立場に立つ。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →背景
監査が報告書を出したところで終わっていると、同じ指摘が翌年もそのまま並ぶ。指摘の重さが伝わらず、改善が予算や人の都合で後回しにされるからである。そこで、勧告に対する改善の状況を後から確かめ、未対応なら理由とともに経営層へ再び報告する段取りが監査の手順へ組み込まれた。試験では、監査は報告して終わりではないという点が問われる。
具体例
経済産業省のシステム監査基準は、報告のあとに改善状況を確かめることまでを監査人の手順に含めている。「共有フォルダのアクセス権に退職者が残っている」と勧告された部門は、削除の期限と担当者を決めた改善計画を提出し、3か月後の確認で権限一覧と棚卸しの記録を証跡として示す。
試験での引っ掛け
監査人が改善作業そのものを代行すると独立性を失うため、フォローアップは結果の確認にとどめる。改善の実施責任は被監査部門の長にあり、監査人でも情報システム部門でもない。「直しました」という口頭の申告だけでは足りず、権限一覧や作業記録といった証跡で確かめるのがフォローアップである。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。