正答1
解説
正解は1です。
システム監査人の役割を問う問題です。
システム監査は、情報システムが適切に管理・運用されているかを、独立した立場の専門家が点検・評価するものです。
【選択肢別解説】
1：○ システム監査人は、監査の対象から独立した、専門的な立場で監査を行います。
情報システムのコントロールが適切に整備・運用されているかを点検し、保証や助言を行います。
2：× テストを行ってリリースを承認するのは、開発部門や運用部門の責任者の役割です。
監査人が承認すると、自ら関わった業務を監査することになり、独立性が損なわれます。
3：× 監査報告は、システムの利用者ではなく、監査を依頼した経営者などに対して行います。
また、監査調書は監査人が作成・保存する作業記録であり、報告書そのものではありません。
4：× 総合テストの不具合の改善をテスト担当者に指示するのは、開発プロジェクトの管理者の役割です。
システム監査人は直接の改善指示を行わず、改善すべき点を勧告します。
【ポイント】
システム監査人には、外観上も精神上も監査対象から独立していることが求められます。
監査人は自ら改善作業を行ったり指示したりせず、経営者に対して改善を勧告します。