基本情報技術者 科目Aの問題解説：フォローアップ監査の説明として適切なものはどれか。

論点：フォローアップ監査は、過去の監査で指摘した事項について、被監査側が実際に改善措置を行ったか、その効果が出ているかを確認する活動です。監査は指摘して終わりではなく、改善が実行されて初めて意味を持つため、フォローアップが重要になります。

他の選択肢：監査報告書の提出は監査結果の報告段階、監査計画時の情報収集は予備調査、監査対象のリスク評価は監査計画や監査手続の設計に関わる活動です。フォローアップ監査は、これらとは異なり「指摘後の改善状況確認」に焦点を当てます。

軽い類題：前回監査で「アクセス権の棚卸しが不十分」と指摘された後、半年後に棚卸しが実施されているか確認するのはフォローアップ監査です。

つまずきポイント：改善措置を実施するのは被監査部門であり、監査人はその実施状況を確認・評価する立場にとどまる点に注意します。監査人が自ら改善を行うと独立性を損なうため、フォローアップでは「改善が適切に行われたかを検証する」役割に徹します。