正答2
解説
正解は2です。
システム監査人は、監査対象から独立した立場で、情報システムを点検・評価し、助言や改善勧告を行う人です。
監査人には監査を行うための権限がありますが、業務上の決定や命令を行う権限はありません。
【選択肢別解説】
1：× 法令による会計監査は、公認会計士などが法律に基づいて行うものです。
システム監査で代わりに行うことはできません。
2：○ システム監査人は、監査を行うために、システム管理者など被監査部門に資料の提出や協力を要請できます。
監査を実効性のあるものにするための権限です。
3：× 情報セキュリティ方針を決定するのは、経営者（経営陣）です。
システム監査人は、方針が適切に運用されているかを評価する立場です。
4：× システム監査人は、改善を「勧告」することはできますが、「命令」はできません。
改善の実施を指示するのは経営者です。
【ポイント】
システム監査人の役割は「評価して勧告する」ことで、「決定する」「命令する」ことではありません。
独立した立場を保つために、監査人は監査対象の業務を自分で行いません。