正答2
解説
正解は2です。
システム監査人は、監査対象から独立した立場で、管理や運用が適切かを点検・評価する役割を担います。
監査人自身が管理業務を行うことは、独立性を損なうため不適切です。
【選択肢別解説】
1：× アクセス制御の管理表を作成・保管するのは、監査を受ける部門の業務です。
監査人がこれを行うと、自分の作ったものを自分で評価することになります。
2：○ データのアクセス制御が適切に管理されているかを確認するのは、監査人の業務です。
管理の状況を点検し評価することが、システム監査の役割です。
3：× アクセス制御の管理方針を制定するのは、経営者や管理部門の役割です。
監査人は、制定された方針が適切に運用されているかを評価します。
4：× アクセス制御の運用管理を実施するのは、監査を受ける部門の業務です。
監査人は運用を行うのではなく、運用状況を確認する立場です。
【ポイント】
監査人は「確認・評価・助言」を行い、「作成・制定・実施」は行いません。
監査人の独立性と客観性は、監査結果を信頼できるものにするための前提です。