正答2
解説
正解は2です。
システム監査人が行うフォローアップ活動の内容を問う問題です。
フォローアップは、監査で指摘した事項について、被監査部門の改善が計画どおり進んでいるかを確認する活動です。
監査人は独立した立場を保つ必要があり、改善そのものは被監査部門が行います。
【選択肢別解説】
1：× 改善実施プロジェクトの進捗管理は、改善を行う被監査部門自身の仕事です。
監査人が行うと、自ら関わった改善を自分で監査することになり、独立性が損なわれます。
2：○ 監査人は、改善活動が計画どおりに行われているかを定期的に確認します。
これがフォローアップです。
3：× 改善活動の効果の測定は、被監査部門が自ら行うものです。
また、監査の結果は監査を依頼した経営者に報告するのが基本です。
4：× 改善活動を技術的に支援すると、監査人が改善の当事者になり、独立性が損なわれます。
【ポイント】
システム監査人は、指摘と改善提案までを行い、改善の実施は被監査部門に任せます。
「確認するのが監査人、実施するのが被監査部門」と区別しましょう。