システム監査基準（平成 30 年）に基づいて、監査報告書に記載された指摘事項に対応する際に、不適切なものはどれか。
監査対象部門が、経営者の指摘事項に対するリスク受容を理由に改善を行わないこととする。
監査対象部門が、自発的な取組によって指摘事項に対する改善に着手する。
システム監査人が、監査対象部門の改善計画を作成する。
システム監査人が、監査対象部門の改善実施状況を確認する。