正答2
解説
正解は2です。
システム監査人が行うフォローアップの内容を問う問題です。
フォローアップとは、監査で指摘した事項について、改善が計画どおり進んでいるかを後から確認する活動です。
システム監査人は、被監査部門から独立した立場を保つ必要があります。
【選択肢別解説】
1：× 改善活動の進捗管理は、改善を実施する被監査部門自身が行うものです。
監査人が進捗管理まで行うと、独立した立場が保てません。
2：○ 監査人は、改善活動が計画どおりに行われているかを定期的に確認します。
これがフォローアップです。
3：× 改善の効果を測定するのは、改善を実施する側の役割です。
また、監査の結果は監査の依頼者に報告するもので、被監査部門の長に報告するという点も適切ではありません。
4：× 改善活動を技術的に支援すると、監査人が改善の当事者になってしまいます。
後で自分が関わった内容を監査することになり、独立性が損なわれます。
【ポイント】
システム監査人は「確認と助言」を行い、改善の実施は被監査部門が行います。
この役割分担と、独立性の確保がポイントです。