正答3
解説
正解は3です。
システム監査人は、監査対象から独立した立場で、監査結果に基づいて改善提案を行います。
フォローアップでは、改善提案に対して監査対象部門がどのように対応しているかを確認します。
【選択肢別解説】
1：× システム監査人には、監査対象部門に改善の実施を指示する権限はありません。
改善の指示は、監査の依頼者である経営者などが行います。
2：× 改善を実施するプロジェクトの管理は、監査対象部門が自ら行うものです。
監査人がこれを行うと、自分が関わった改善を自分で監査することになり、独立性が損なわれます。
3：○ フォローアップでは、監査人は改善提案に対する監査対象部門の改善状況をモニタリング（確認）します。
改善の実施責任は監査対象部門にあり、監査人は状況の確認にとどめます。
4：× 改善実施計画の策定は、監査対象部門が行うものです。
監査人が策定すると独立性が損なわれるため、適切ではありません。
【ポイント】
監査人は「提案と確認」、改善の「計画と実施」は監査対象部門、と役割を区別しましょう。