正答2
解説
正解は2です。
システム監査規程を誰が承認するかを問う問題です。
システム監査規程は、監査の目的・権限・責任などを定める、組織全体に関わる規程です。
【選択肢別解説】
1：× 利用部門の長は、監査を受ける側の一部門の責任者です。
全社の監査規程を最終的に承認する立場にありません。
2：○ システム監査は経営者の依頼に基づいて行われ、監査人は経営者に報告します。
そのため、監査の根拠となる規程は経営者が最終的に承認します。
3：× 情報システム部門の長は、主要な監査対象部門の責任者です。
自分の部門を監査する規程を承認すると、監査の独立性が損なわれます。
4：× 被監査部門の長は、監査を受ける側の責任者です。
監査規程を承認する立場にありません。
【ポイント】
システム監査は経営者のための活動で、監査人は経営者に対して報告します。
監査計画や監査規程も、経営者の承認を得て運用します。