X 社の社長である A 氏は，新たに構築した自社の情報システムの信頼性や安全性などを確認するために，監査人の M 氏にシステム監査を依頼した。監査終了後，M 氏のシステム監査報告書の提出先として，適切なものはどれか。