正答2
解説
正解は2です。
システム監査人は、監査の対象から独立した立場で、管理が適切に行われているかを点検し評価します。
管理の仕組みを作ったり運用したりするのは監査を受ける側の役割で、監査人が行うと独立性が損なわれます。
【選択肢別解説】
1：× アクセス制御の管理表を作成して保管するのは、管理を行う部門の業務です。
監査人が作ると、自分の作ったものを監査することになります。
2：○ データのアクセス制御が適切に管理されているかを確認するのは、監査人の本来の役割です。
3：× 管理方針の制定は、経営者や管理部門が行うものです。
監査人は方針が適切かを評価する立場です。
4：× アクセス制御の運用管理を実施するのは、運用部門の業務です。
監査人が行うべきではありません。
【ポイント】
システム監査人には、外観上と精神上の両方の独立性が求められます。
「作成」「制定」「実施」は被監査部門、「確認」「評価」は監査人の行動と見分けましょう。