正答2
解説
正解は2です。
システム監査規程は、システム監査の目的、権限、責任、実施体制などを定める組織の規程です。
監査の独立性と権限を組織全体で保証するため、最終的な承認は経営者が行います。
【選択肢別解説】
1：× 監査対象システムの利用部門の長は、監査を受ける立場にあります。
監査の規程を承認すると、監査の独立性が損なわれます。
2：○ 経営者は組織全体に責任を負う立場にあり、監査人に権限を与えることができます。
システム監査規程の最終承認者として最も適切です。
3：× 情報システム部門の長は、システム監査の主要な対象部門の長です。
自らが監査を受ける部門の長が規程を承認するのは適切ではありません。
4：× 被監査部門の長は監査を受ける側であり、監査規程を承認する立場にはありません。
【ポイント】
システム監査は経営者のために行われ、監査人は経営者から権限を与えられます。
監査報告書の提出先も経営者です。