応用情報技術者 2021年 秋期 問60

監査対象部門が、経営者の指摘事項に対するリスク受容を理由に改善を行わない こととする。

監査対象部門が、自発的な取組によって指摘事項に対する改善に着手する。

システム監査人が、監査対象部門の改善計画を作成する。

システム監査人が、監査対象部門の改善実施状況を確認する。