説明／参考資料：
Explanation:
監査証跡を有効にすると、情報システムを通じて処理されたトランザクションを追跡することで、その説明責任と責任の所在を明確にすることができます。監査証跡を有効にすると、ディスク容量の使用が増加します。トランザクションログファイルはトランザクションの追跡に使用されますが、説明責任と責任の所在の特定には役立ちません。キャパシティプランニングの目的は、ITリソースを効率的かつ効果的に使用することであり、CPU使用率、帯域幅、ユーザー数などの情報が必要です。

説明
これは、ビジネスプロセスが、組織が目標を達成し、ステークホルダーに価値を創造することを可能にする中核的な活動および機能であるためです。ビジネスプロセスはまた、組織のパフォーマンス、コンプライアンス、および評判に影響を与える可能性のあるさまざまなリスクの発生源および推進力でもあります。したがって、IS監査人は、組織の成功にとって最も重要、複雑、または脆弱なビジネスプロセスを理解、評価、および優先順位付けすることに焦点を当て、監査の目的、範囲、およびリソースをそれに応じて調整する必要があります12。
重要なビジネスアプリケーション（A）は、IS監査人がリスクベースの監査戦略を策定する際に最も重要な焦点領域ではなく、むしろ注意が必要となる可能性のあるビジネスプロセスの特定の側面です。
重要なビジネスアプリケーションとは、企業資源計画（ERP）、顧客関係管理（CRM）、会計システムなど、ビジネスプロセスの実行と自動化をサポートするソフトウェアシステムのことです。重要なビジネスアプリケーションは、信頼性、セキュリティ、効率性に欠ける場合、組織に重大なリスクをもたらす可能性があります。そのため、IS監査人は、監査計画を策定する際に、ビジネスアプリケーションの重要性、機能性、および依存関係を考慮する必要がありますが、これらを主要な焦点とすべきではありません12。
既存のIT統制は、リスクベースの監査戦略を策定する際にIS監査人が最も重視する領域ではなく、リスク評価プロセスの成果または出力です。既存のIT統制とは、組織のビジネスプロセスや目標に影響を与える可能性のあるIT関連リスクを管理および軽減するために実施されるポリシー、手順、慣行、およびテクノロジーのことです。既存のIT統制は、その設計、有効性、成熟度において異なる場合があります。したがって、IS監査人は、監査の実施および報告プロセスの一部として既存のIT統制を評価およびテストする必要がありますが、それを主な焦点とすべきではありません12。
最近の監査結果（D）は、IS監査人がリスクベースの監査戦略を策定する際に最も重要な焦点領域ではなく、リスク評価プロセスのインプットまたは情報源です。最近の監査結果とは、組織のビジネスプロセス、リスク、およびコントロールに関する洞察やフィードバックを提供する可能性のある、過去の監査の所見、勧告、および意見のことです。最近の監査結果は、組織のリスクプロファイルまたは環境における変化や傾向を示す場合もあります。したがって、IS監査人は、監査計画およびスコープ設定プロセスの一部として最近の監査結果を確認し検討する必要がありますが、主な焦点として扱うべきではありません12。