包括的かつ詳細な手順説明：
監査憲章とは、内部監査機能の目的、権限、および責任を定義する正式な文書である。
* 監査憲章（正解 - A）
監査チームの役割、報告体制、および独立性を確立する。
* 例: IS監査チームのリスク評価における役割は、憲章に概説されています。
* 年次監査計画（誤り - B）
* 監査活動の概要は示しているが、役割と責任は定義していない。
* 婚約書（誤り - C）
* 特定の監査に使用され、監査機能全体には使用されません。
* 監査範囲に関する書簡（誤り - D）
* 監査の対象となる内容を詳述するが、責任範囲を定義するものではない。
参考文献：
* ISACA CISAレビューマニュアル
* COBIT 2019（監査ガバナンス）

説明／参考資料：
Explanation:
交渉され合意されたコミットメント（すなわち、サービスレベル契約 [SLA]）が常に履行できることが重要です。これが実現不可能であれば、IT はこれらの要件に同意すべきではありませんでした。なぜなら、そのようなコミットメントを行うことはビジネスを誤解させることになるからです。この文脈における「常に」とは、「合意された義務」に直接関係し、サービスが 100% の時間利用可能でなければならないという意味ではありません。コストは可用性とサービス継続性管理の結果であり、部分的にしか制御できない場合があります。これらのコストは、合意された義務を直接反映しています。キャパシティ管理は可用性の必要条件ですが、十分条件ではありません。キャパシティ不足が可用性の問題につながる可能性があっても、サービスのシームレスな運用に必要なキャパシティの提供は、可用性管理ではなく、キャパシティ管理で行われます。レポートの生成は可用性とサービス継続性管理のタスクである可能性がありますが、これは他の多くの関心領域 (インシデント、問題、キャパシティ、変更管理など) にも当てはまります。

セクション：情報システムの監査プロセス