説明／参考資料：
ネットワーク環境は、プログラム間の通信を複雑化させることが多く、アプリケーションシステムの導入と保守をより困難にする。

職務遂行状況の観察は、職務分掌（SoD）が効果的に実施されていることを示す直接的な証拠となる。これは、従業員が業務を遂行する様子を観察し、特定の個人が過剰な権限を持っていないことを確認するものである。
職務内容の解説（正解：D）
実際の業務において、職務が適切に分担されていることを確認する。
セキュリティポリシーと制御が適切に実施されているかどうかを確認するのに役立ちます。
例：監査人が、同一人物が財務取引を作成および承認することはできないと指摘する。
人事ファイルのレビュー（不正解 - A）
人事ファイルには職務内容の詳細が記載されているが、職務がどのように遂行されたかは確認できない。
文書化された職務記述書の分析（不正解 - B）
職務内容の説明が古くなっていたり、不正確だったりする可能性があります。
組織図の見直し（誤り - C）
報告関係は示されているが、職務分掌（SoD）の実装は確認されていない。
参考文献：
ISACA CISAレビューマニュアル
COBIT 2019：リスク管理とガバナンス
ISO 27001：職務分掌管理