正答1
解説
正解は1です。
システム監査の実施体制について、適切なものを選ぶ問題です。
システム監査人は、監査対象から独立した立場で監査を行い、監査結果に責任を持ちます。
【選択肢別解説】
1：○ システム監査人は、監査結果を監査依頼者に報告します。
監査依頼者は報告に基づいて、監査対象部門に改善を指示します。
2：× 利用部門のメンバは、その情報システムを使う当事者であり、監査対象と利害関係があります。
監査チームは、監査対象から独立した者で編成する必要があります。
3：× 他の専門家の支援を受けても、支援の範囲や方法、監査結果の判断はシステム監査人の責任で行います。
他の専門家に責任を移すことはできません。
4：× 情報システム部門員は、監査対象となる開発を行う当事者です。
自分たちの業務を監査することになり、独立性を保てません。
【ポイント】
システム監査人には、外観上の独立性と精神上の独立性の両方が求められます。
改善の指示を出すのは監査人ではなく、報告を受けた監査依頼者（経営者など）です。