正答2
解説
正解は2です。
システム監査人は、被監査部門から独立した立場で情報システムを点検・評価し、助言や勧告を行います。
監査の実施に必要な協力を求めることはできますが、命令や意思決定を行う権限はありません。
【選択肢別解説】
1：× システム監査は、法令で定められた会計監査に代わるものではありません。
両者は目的も根拠も異なります。
2：○ システム監査人は、監査を行うために、システム管理者や被監査部門に資料の提出や協力を求めることができます。
3：× セキュリティ方針を決定するのは経営者です。
システム監査人は、方針が適切かどうかを評価する立場です。
4：× システム監査人が出せるのは改善の勧告や提言です。
改善命令を出す権限はありません。
【ポイント】
システム監査人には、被監査部門からの独立性と、専門的な能力が求められます。
改善を指示するのは経営者であり、監査人は勧告にとどまる点を押さえます。