システム監査基準（平成30年）に基づいて，監査報告書に記載された指摘事項に対応する際に，不適切なものはどれか。

解説　本サイト独自（IPA公表のものではありません）

ウ　改善計画とは，指摘事項への対応方針や実施内容を監査対象部門が定める計画である。システム監査人がこれを作成すると，自ら決めた改善を自ら評価することになり，監査の客観性が損なわれるため，監査人の役割として不適切である。

• ア　経営者が指摘事項のリスクを認識した上で受容すると判断した場合は，その経営判断に基づいて改善を行わない対応もあり得る。
• イ　指摘事項への改善は監査対象部門が主体となって行うものであり，自発的に改善へ着手することは適切な対応である。
• エ　監査後に改善実施状況を確認することは，指摘事項への対応が計画どおり進み，リスクが低減されたかを確かめる監査人の役割である。