正答2
解説
正解は2です。
この問題は、システム監査で行うヒアリング（聞き取り調査）の進め方を問うています。
ヒアリングで得られる情報は口頭の説明なので、記憶違いや思い込みが含まれることがあります。
そのため、監査の証拠とするには文書や記録で裏付けることが大切です。
【選択肢別解説】
1：× ヒアリングの対象は、管理者に限らず、実際に業務を担当している人など、監査の目的に合った人を選びます。
管理者の中からだけ選ぶと、現場の実態をつかめないことがあります。
2：○ ヒアリングで得た情報は、裏付けとなる文書や記録を入手して確かめるよう努めます。
こうして得た客観的な証拠が、監査の結論の根拠になります。
3：× 監査人は、気付いた不備について、その場で改善を指示する立場ではありません。
不備は監査報告書で指摘し、改善を勧告するのが正しい進め方です。
4：× 複数の監査人でヒアリングを行うと、聞き漏らしや誤解を防ぎ、内容を確かめ合えます。
1人で行うべきだとする点が誤りです。
【ポイント】
システム監査では、ヒアリングで得た情報を文書や記録で裏付けることで、監査証拠としての信頼性を高めます。
監査人の役割は指摘と勧告であり、改善の指示や実施は行いません。