問59応用情報技術者 平成30年度 春期

解説

正解は2。システム監査規程は、監査の目的・権限・体制などを定め、組織全体に効力を及ぼす文書である。監査人が被監査部門から独立して監査を行えるようにするためにも、組織の最上位にいる経営者が最終的に承認する。システム監査は経営者の依頼を受けて行い、結果も経営者に報告するものでもある。

• 1は、利用部門は監査の対象になり得る側なので、その長が規程を承認すると独立性が損なわれる。
• 3は、情報システム部門はシステム監査の主な対象であり、その長は承認者にふさわしくない。
• 4は、被監査部門の長が承認すると、監査される側が監査のルールを決めることになる。

根拠：システム監査の独立性と、経営者による監査規程の承認。