正答1
解説
正解は1です。
システム監査の実施体制について、適切な記述を問う問題です。
システム監査では、監査人が監査対象から独立した立場で監査を行い、結果を監査依頼者に報告します。
【選択肢別解説】
1：○ システム監査人は、監査結果を監査依頼者に報告します。
監査依頼者は、その報告をもとに監査対象部門へ改善を指示します。
2：× 利用部門は監査対象の業務に関わる当事者です。
そのメンバだけで監査チームを編成すると、独立性が確保できません。
3：× 他の専門家の支援を受ける場合でも、支援の範囲や方法、監査結果の判断は、システム監査人が自らの責任で行います。
他の専門家に責任を委ねるのは誤りです。
4：× 情報システム部門の監査を、同じ情報システム部門のメンバが行うと、自分たちの仕事を自分で監査することになり、独立性が損なわれます。
【ポイント】
システム監査人には、監査対象からの「外観上の独立性」と、公正な判断をする「精神上の独立性」が求められます。
監査人の役割は報告と改善の勧告までで、改善の指示は監査依頼者（経営者など）が行います。