Section: Information System Operations, Maintenance and Support

内部統制自己評価の目的は、経営陣が内部統制の重要性とコーポレートガバナンスにおける自らの責任をより深く認識することです。監査費用の削減は、内部統制自己評価（CSA）の主要なメリットではありません。不正検出の改善は重要ですが、所有権ほど重要ではなく、CSAの主要な目的ではありません。CSAは内部監査人に多くの洞察を与え、よりコンサルティング的な役割を担うことを可能にするかもしれませんが、これは付加的なメリットであり、主要なメリットではありません。
トピック3：ITガバナンス（練習問題111問）

B
Explanation:
汎用監査ソフトウェアの機能には、数学的計算、層別化、統計分析、順序チェック、重複チェック、再計算などが含まれます。IS監査担当者は、汎用監査ソフトウェアを使用して、給与を再計算するための適切なテストを設計し、過払いがあったかどうか、また誰に過払いがあったかを判断できます。テストデータは、過払いを防止する可能性のある統制の存在をテストしますが、特定の過去の計算ミスを検出することはできません。統合テスト機能も組み込み監査モジュールも、過去の期間のエラーを検出することはできません。

Validated electronic signatures are based on qualified certificates that are created by a certification authority (CA), with the technical standards required to ensure the key can neither be forced nor reproduced in a reasonable time. Such certificates are only delivered through a registration authority (RA) after a proof of identity has been passed. Using strong signatures in e-mail traffic, nonrepudiation can be assured and a sender can be tracked. The recipient can configure their e-mail server or client to automatically delete e-mails from specific senders. For confidentiality issues, one must use encryption, not a signature, although both methods can be based on qualified certificates. Without any filters directly applied on mail gateway servers to block traffic without strong signatures, the workload will not increase. Using filters directly on a gateway server will result in an overhead less than antivirus software imposes. Digital signatures are only a few bytes in size and will not slash bandwidth. Even if gateway servers were to check CRLs, there is little overhead.