説明
ISACAクラウド監査知識認定試験ガイドによると、クラウド監査人は、エラーの確率を客観的に定量化する必要がある場合、判断（非統計）サンプリングではなく統計サンプリングを使用する必要があります1。統計サンプリングとは、ランダム選択法と数学的計算を用いてサンプル結果から母集団に関する結論を導き出すサンプリング手法です。統計サンプリングにより、監査人はサンプリングリスク（サンプル結果が母集団を代表していないリスク）を測定し、サンプルの信頼度と精度を表すことができます1。また、統計サンプリングにより、監査人はサンプルに基づいて母集団内の例外やエラーの発生率を推定することもできます1。
その他の選択肢は、判断サンプリングではなく統計サンプリングを使用する正当な理由にはなりません。選択肢Aは無関係です。汎用監査ソフトウェアは統計サンプリングと判断サンプリングの両方を容易に実行できるツールですが、どちらの手法にも必須ではありません。選択肢Bは誤りです。統計サンプリングはサンプリングリスクを回避するものではなく、リスクを測定し管理するものだからです。選択肢Dは非論理的です。許容誤差率は、統計的サンプリングであれ判断的サンプリングであれ、あらゆるサンプリング手法を実施する前に決定しなければならないパラメータだからです。参考文献：
ISACA クラウド監査知識認定試験学習ガイド、17 ～ 18 ページ。

説明
ISACAクラウド監査知識認定試験ガイドによると、クラウド監査報告書に重要な発見事項を含めるかどうかの最終決定は、クラウド監査人が行う必要があります1。重要な発見事項とは、監査目標の達成またはクラウド顧客のビジネス成果に影響を与える可能性のある、クラウドサービスにおける重大なエラーまたはリスクです。クラウド監査人は、監査基準、方法論、および証拠に基づいて、重要な発見事項を特定、評価、報告する責任を負います。また、クラウド監査人は、重要な発見事項を監査対象者およびその他の関連する利害関係者に伝え、フィードバックと回答を得る必要があります。
その他の選択肢は正しくありません。選択肢Aは不正解です。監査対象企業の上級管理職は監査報告書の責任者ではなく、監査の対象者です。監査対象企業の上級管理職は、重要な発見事項に対する見解と行動計画を示すべきですが、報告書にそれらを含めるか除外するかを決定することはできません。選択肢Bは不正解です。組織のCEOは監査プロセスには関与しておらず、監査報告書の最終的な受信者です。組織のCEOは監査報告書をレビューし、それに基づいて行動すべきですが、報告書の内容に影響を与えることはできません。選択肢Dは不正解です。組織のCISOは独立した当事者ではなく、監査の利害関係者です。組織のCISOはクラウド監査人を支援し、協力すべきですが、重要な発見事項に関する最終決定を下すことはできません。参考文献
：
ISACA クラウド監査知識認定試験学習ガイド、19 ～ 20 ページ。