正答3
解説
正解は3です。
この問題は不適切なものを選ぶので、○ が答え（不適切な対応）です。
システム監査基準（平成30年）では、指摘事項への改善は監査対象部門が責任をもって行うものとされています。
システム監査人は、改善が適切に行われるよう助言し、その状況を確認する立場です。
【選択肢別解説】
1：× 指摘事項のリスクを経営者が受け入れると判断した場合、改善を行わないことはありえます。
リスクへの対応を決めるのは経営者であり、不適切ではありません。
2：× 監査対象部門が自発的に改善に取り組むことは、望ましい対応です。
不適切ではありません。
3：○ 改善計画を作成するのは、監査対象部門の役割です。
システム監査人が作成すると、自ら作った計画を監査することになり、独立性が損なわれるので不適切です。
4：× 改善の実施状況を確認するのは、システム監査人のフォローアップの役割です。
不適切ではありません。
【ポイント】
監査人は「指摘して確認する」、監査対象部門は「計画して改善する」という役割分担を押さえましょう。
監査人が改善の実務を担うと、監査の独立性が失われます。