経済産業省が定める「システム監査基準」におけるシステム監査の目的として、最も適切なものはどれか。
-
A
情報システムの開発プロジェクトが予算内で完了するように、進捗を管理し、開発者に直接指示を与えること。
-
B
システム障害やセキュリティインシデントが発生した際に、その原因となった担当者を特定し、責任を追及すること。
-
C
組織体の情報システムにまつわるリスクに対するコントロールが適切に整備・運用されているかを、独立かつ専門的な立場で評価し、保証や助言を行うこと。
-
D
従業員の情報システム利用状況を常時監視し、規定違反の操作がないかを確認すること。