問60
60 / 80
システム監査基準(平成30年)に基づいて、監査報告書に記載された指摘事項に 対応する際に、不適切なものはどれか。
監査対象部門が、経営者の指摘事項に対するリスク受容を理由に改善を行わない こととする。
監査対象部門が、自発的な取組によって指摘事項に対する改善に着手する。
システム監査人が、監査対象部門の改善計画を作成する。
システム監査人が、監査対象部門の改善実施状況を確認する。
監査報告書の指摘事項への対応として、システム監査人が監査対象部門の改善計画を作成するのは独立性を損なうため不適切です。改善計画の作成は監査対象部門が行うべきものです。
