IT服務管理與系統稽核
系統稽核人員在稽核報告中提出了改善建議。關於之後的後續追蹤，下列何者適當？
- A確認受稽核部門是否依改善建議推動改善，並確認改善的狀況
- B由系統稽核人員親自修改受稽核部門的系統，完成改善
- C在改善完成之前，不向經營者提交稽核報告
查看答案與解析
正確答案：A. 確認受稽核部門是否依改善建議推動改善，並確認改善的狀況
在後續追蹤中，由系統稽核人員確認受稽核部門是否依計畫推動改善建議的事項。實施改善的責任在於受稽核部門（以及指示其改善的經營者）；稽核人員若親自進行改善工作，之後就等於評估自己的成果，獨立性會受損。稽核報告則是在稽核的結論確定時，就提交給經營者等。
- A. 正確。確認改善的實施狀況就是後續追蹤。
- B. 實施改善是受稽核部門的責任。由稽核人員進行會損及獨立性。
- C. 稽核報告在結論確定時就提交，改善的狀況則在後續追蹤中確認。