システム監査基準(平成30年)に基づいて，監査報告書に記載された指摘事項に対応する際に，不適切なものはどれか。

出典平成31年 春期 応用情報技術者試験 午前 問59
ア
監査対象部門が，経営者の指摘事項に対するリスク受容を理由に改善を行わないこととする。
イ
監査対象部門が，自発的な取組によって指摘事項に対する改善に着手する。
ウ
システム監査人が，監査対象部門の改善計画を作成する。
エ
システム監査人が，監査対象部門の改善実施状況を確認する。