情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

システム監査人は、監査結果に改善提案を記載した場合は、その提案に基づいて適切な措置が講じられているかどうかを確認し、改善状況をモニタリングしなければなりません。このシステム監査人のシステム監査後の役割を「フォローアップ」と言います。

フォローアップは、監査対象部門の責任において実施される改善をシステム監査人が事後的に確認するという性質のものであり、システム監査人は、改善の実施そのものに責任をもつことはありません。システム監査人による改善計画の策定及びその実行への関与は、独立性と客観性を損なうことに留意しなければなりません。

• 具体的な行動計画を策定するのは監査対象部門の役割です。監査人は監査対象部門の主体的な改善活動をフォローする立場なので、行動をするように指示をしてはいけません。
• 監査人自らが改善活動に参加することはできません。
• 正しい。監査人の役割は監査対象部門が実施する改善計画を見守り、改善計画が適切に遂行されるように助言を行うことです。
• 監査人が行うのは改善活動に対する報告や助言です。是正要求まで行うのは監査人の立場を逸脱した行為です。