正答2
解説
正解は2です。
システム監査のフォローアップは、監査報告書で示した改善勧告に対して、被監査部門が改善をどこまで進めたかを確認する活動です。
監査人は改善の実施主体ではなく、状況を確認して評価する立場です。
【選択肢別解説】
1：× 改善の実施を指示するのは、経営者です。
監査人には改善を指示・命令する権限はありません。
2：○ 改善勧告に対して被監査部門がどのように改善を実施したか、その状況を確認するのが、監査人によるフォローアップです。
3：× 改善実施プロジェクトを管理するのは、被監査部門自身です。
監査人がプロジェクト管理を行うと、監査の独立性が損なわれます。
4：× 改善実施計画を策定するのは、被監査部門です。
監査人が計画を作ると、自分が作った計画を後で自分で監査することになり、独立性が失われます。
【ポイント】
監査人は「確認・評価・勧告」を行い、「指示・管理・計画策定」は行いません。
この線引きは監査に関する問題で繰り返し問われます。