利用者IDとアクセス権の管理に関する次の記述を読んで，設問1～3に答えよ。

　K社では，社内ネットワーク(以下，Kネットという)の利用者認証に使用する利用者IDが，全社員に付与されている。Kネットでは，いろいろな業務システムが稼働しており，社員はそれぞれの担当職務に応じた利用者権限を登録してもらって利用することになっている。Kネットの利用者IDの管理手続と，業務システムの利用者権限の管理に関する現状は，次のとおりである。

〔Kネットの利用者IDの管理手続〕
　利用者IDは，最新の人事情報を利用して登録，変更を行っている。退職者については，該当する利用者IDの設定を変更して使用不可能にしている。
　利用者IDの登録，変更の作業は，総務部IT部門の管理下で，Kネットの運用委託先(以下，委託先という)が行っている。

〔業務システムの利用者権限の管理に関する現状〕
　業務システムはKネットの利用者IDを使用して利用者を識別しているので，利用者IDの業務システムへの登録，削除は，担当職務に合わせて適時に行う必要がある。これまで，利用者権限の管理は，業務システムを利用する担当部署やプロジェクトがそれぞれ独自に行っており，全社的に統一された手続は定められていない。現状では，本人やその上司からの依頼に従って個別に対応している。

　最近実施された内部監査で，業務システムの利用者権限の設定に関する手続が定められていないこと，及び職務上必要がないと思われる利用者の利用者IDが業務システムに登録されていることを指摘されたので，総務部IT部門で対応策を検討した。
　総務部IT部門が利用者権限の設定について調査した結果，利用者権限を適切に設定するには，担当職務とそれに対応する業務システム上の利用者権限を判断する必要があり，人事情報だけでは業務システムの利用者権限を判断できないことが分かった。そこで，利用者権限の設定を承認する社内共通の手続を定めて，設定操作を委託先で行う方針で対応することにした。
　手続の策定に当たって，担当職務と担当者の対応については各部署の長が確認して承認することにした。担当職務と業務システム上の利用者権限の対応については，業務システムごとに定められた責任部署の長が確認して承認することにした。