正答2
解説
正解は2です。
システム監査基準に定められた、システム監査人の責任の範囲を問う問題です。
システム監査人は、独立した立場で情報システムを点検・評価し、その結果を監査報告書にまとめて報告します。
【選択肢別解説】
1：× 監査は特定の時点や期間の状況を評価するものです。
監査後に問題が発生しないことまで、システム監査人が保証するわけではありません。
2：○ システム監査基準は、システム監査人が監査報告書の記載事項について責任を負うことを定めています。
報告の内容に責任をもつのが監査人の役割です。
3：× 指摘事項の改善は、監査を受けた部門や経営者が責任をもって行います。
システム監査人は改善を勧告し、その状況を確認する立場です。
4：× 問題点の原因究明と対策は、監査対象の部門が行うものです。
監査人の責任は、監査に基づく指摘と報告の内容にあります。
【ポイント】
システム監査人は「評価して報告する人」であり、「改善を実行する人」ではありません。
独立性を保つためにも、監査人が改善の実行に責任をもつことはありません。