IT用語入門：フォローアップ【改善勧告の実施を確認する工程】

フォローアップとは

フォローアップとは、システム監査で示された改善勧告が実際に実施されているかを後追いで確認する工程です。監査人は改善計画や進捗、完了の証跡などの情報を収集し、期日や優先度に沿って状況をモニタリングします。ここで重要なのは、改善を実行するのは被監査部門であり、監査人は実施の支援と確認に徹する点です。

一般には、監査報告書の発行後に計画提出を求め、定期的に進捗をレビューし、完了の妥当性を評価してクローズします。遅延や効果不足があれば是正策や期限の見直しを促します。これにより、指摘事項の放置を防ぎ、説明責任と継続的な改善（PDCA）の循環を保ちます。結果として、リスク低減と統制の定着に役立ちます。