正答2
解説
正解は2です。
フォローアップは、監査報告書で示した改善提案について、監査対象部門が改善を実施しているかを確認する活動です。
システム監査人は監査対象から独立した立場にあり、改善を実施する責任は監査対象部門にあります。
【選択肢別解説】
1:× 監査人には、監査対象部門に対策の実施を指示する権限はありません。
改善の実施は、監査対象部門の責任で行います。
2:○ 遅れが判明したら、まず対策の内容や実施状況を確認して、遅れの原因を確かめます。
事実を把握したうえで、必要に応じて経営者に報告することが監査人の役割です。
3:× 監査人が改善活動に参加すると、自らが関与した改善を自ら評価することになり、独立性が損なわれます。
4:× 要員の追加を人事部長に要求するのは、監査人の役割を超えています。
監査人は助言や報告を行う立場であり、経営資源の配分を求める立場ではありません。
【ポイント】
システム監査人は、指示や実施ではなく、確認・評価・助言・報告を行う立場です。
独立性を損なう行動は、監査人の採るべき行動として不適切だと判断します。