システム監査基準（平成30年）に基づいて、監査報告書に記載した指摘事項に対応する際に、不適切なものはどれか。
監査対象部門が、経営者の指摘事項に対するリスク受容を理由に改善を行わないこととする。
監査対象部門の自発的な改善によって、指摘事項に対する改善に着手する。
システム監査人が、監査対象部門の改善計画を作成する。
システム監査人が、監査対象部門の改善実施状況を確認する。