正答1
解説
正解は1です。
システム監査では、監査人が監査報告書で指摘事項や改善勧告を示します。
それを受けて、被監査部門は改善のための計画を立てて実行します。
【選択肢別解説】
1:○ 改善計画書は、監査結果の指摘や改善勧告に対して、被監査部門が具体的な改善策と実施予定をまとめたものです。
2:× 監査証拠は、監査人が監査の結論を裏付けるために収集する資料です。
被監査部門がまとめるものではありません。
3:× サービスレベル合意書(SLA)は、サービス提供者と利用者が品質の水準を合意する文書です。
監査とは関係ありません。
4:× システム監査報告書は、監査人が監査の結果をまとめて作成するものです。
被監査部門が作成するものではありません。
【ポイント】
監査人は「報告と改善勧告」、被監査部門は「改善計画の作成と実施」を担います。
監査人は改善の実施状況をフォローアップで確認します。