情報処理安全確保支援士 2012年 春期 問25

改善事項を被監査部門へ事前に通知した場合、不備の是正が行われ、元から不備 が存在しなかったように見える可能性があるので，被監査部門に秘匿する。

監査人からの一方的な改善提案は実行不可能なものとなるおそれがあるので、改 善勧告の前に，改善策について被監査部門との間で協議する場をもつ。

経営判断に関与することを避けるため、不備を改善する際の経済合理性などの判 断を行わず、そのまま経営者に対する改善勧告とする。

将来のフォローアップに際して、客観的で中立的な判断を阻害する要因となるの で、改善勧告の優先度付けや取捨選択を行うことを避ける。