正答1
解説
正解は1です。
システム監査人の責任の範囲を問う問題です。
システム監査人は、独立した立場から監査を行い、その結果を監査依頼者に報告します。
【選択肢別解説】
1：○ システム監査人は、発見した問題点と改善提案を監査報告書にまとめ、監査依頼者に報告します。
これが監査人の責任です。
2：× 報告する相手は、利用部門ではなく監査依頼者です。
監査の結果を誰に伝えるかは、監査依頼者が判断します。
3：× システム監査人には、被監査部門に是正を命じる権限はありません。
改善を勧告するにとどまり、是正の指示は監査依頼者などが行います。
4：× 監査人が自ら是正すると、自分の行った作業を監査することになり、独立性が失われます。
是正は被監査部門が行います。
【ポイント】
システム監査人は、被監査部門から独立した立場で監査を行うことが求められます。
監査人の役割は「評価・報告・改善提案」であり、「命令・是正」ではありません。