正答1
解説
正解は1です。
システム監査人の役割を問う問題です。
システム監査は、情報システムを独立した立場から点検・評価し、結果を監査の依頼者に報告するものです。
【選択肢別解説】
1：○ システム監査人は、監査対象から独立した専門的な立場で、情報システムのコントロールの整備と運用を評価し、保証や助言を行います。
役割の説明として正しいです。
2：× テストを行ってリリースを承認するのは、開発部門や運用部門の責任者の役割です。
監査人が自ら承認すると独立性が失われます。
3：× 監査の結果は、システムの利用者ではなく、監査を依頼した経営者などに監査報告書として報告します。
また、監査調書は監査人が作業の記録として作成し保管するものです。
4：× 不具合の改善をテスト担当者に直接指示するのは、監査人の役割ではありません。
監査人は改善を勧告し、改善の実施は監査対象の部門が行います。
【ポイント】
システム監査人には、外観上と精神上の独立性が求められます。
「承認する」「指示する」など、監査対象の業務そのものを行う選択肢は誤りです。